Подозрение на вирус

[ashantalov]

В процессе работы, даже если не заходить в Windows как пользователь (загрузка Винды находится на этапе выбора пользователя), возникает сообщение о предотвращении "попытки выполнить данные".

Также периодически возникают сообщения "Программа svchost.exe выполнила недопустимую операцию и будет закрыта". После этого из Avast появляется сообщение о зараженном файле. Образец файла во сложении Infected_file.zip.

Проверка с помощью CureIt (Запущенного под Infr@) выявила файлы, зараженные Win32:HLLW.Autoruner.5555

Пжста, помогите избавиться от вируса?

[Rene-gad]

Образец файла во сложении Infected_file.zip.

Файл закачать тут согласно Приложениям 2 и 3 правил.

- Выполните скрипт в разделе Ручное лечение

begin
 QuarantineFile('C:\WINDOWS.0\felix.exe','');
end.

После перезагрузки:

Выполните еще один скрипт в разделе Ручное лечение:

begin
CreateQurantineArchive('C:\quarantine.zip');
end.

- Закачайте C:\quarantine.zip по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[ashantalov]

Сорри за несоблюдение правил.

Выслал запрашиваемый карантин.
Это клиент авторизации от моего Internet-провайдера.

[Rene-gad]

Это клиент авторизации от моего Internet-провайдера.

Вы уверенны?

C:\WINDOWS.0\felix.exe - HEUR:Trojan.Win32.Generic

[ashantalov]

Да. Уверен. felix.exe - программа авторизации моего Internet-провайдера.

Имеет смысл поискать другой способ авторизации?

Или попытаться снова скачать и установить программу авторизации felix.exe?

[AndreyKa]

Имеет смысл:
1. Установить надежные пароли на учетные записи пользователей с правами администратора.
2. Установить обновления безопасности на Windows.
3. Подождать пока подправят эвристик.

[ashantalov]

Спасибо за советы, но появились вопросы.
(заранее извиняюсь, что так слабо ориентируюсь в теме поиска вирусов, поэтому некоторые вопросы могут показаться ламерскими)

1. Все учетные записи, которые видно в Контрольная панель\учетные записи защищены паролем длиной не менее 8 символов. Пжста, подскажите, надо ли устанавливать какие-то дополнительные пароли или устанавливать пароли для отключенных учетных записей?

2. Пжста, подскажите, какие именно обновления безопасности Windows надо установить?

3. Пжста, подскажите, обновления какого эвристика надо ждать?

[Rene-gad]

1. Все учетные записи, которые видно в Контрольная панель\учетные записи защищены паролем длиной не менее 8 символов.

В общем случае этого достаточно.

2. Пжста, подскажите, какие именно обновления безопасности Windows надо установить?

Пуск/Программы/Обновления Виндовс или посетить http://update.microsoft.com. Нажать кнопку Быстрый поиск и разрешить установку ActiveX - аппликации.

3. Пжста, подскажите, обновления какого эвристика надо ждать?

Речь идет об эвристическом детекте файла felix.exe. Его поведение совпадает с поведением известных зловредов, но он возможно таковым не является.
http://ru.wikipedia.org/wiki/%D0%AD%...B8%D0%BA%D0%B0

[ashantalov]

Спасибо Rene-gad за ссылку на SP3, установка SP3 реально помогла.

Не наю - вылечился ли вирус или нет, но сообщения об ошибке с последующим срабатыванием Avast-а прекратились.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows.0\felix.exe - HEUR:Trojan.Win32.Generic