TR/Crypt.ZPACK.Gen, TR/Buzus.brey и другие...

**VadVad** · 04.08.2009, 22:05

Практически сразу после установки на новый комп ОС и AVIRA начало выдаваться сообщение о находке вируса TR/Crypt.ZPACK.Gen, чаще всего в файле по адресу: I:\Documents and Settings\Master\Local Settings\Temporary Internet Files\Content.IE5\OLQJCDY3\karina[1].exe, а также по адресу I:\Documents and Settings\Master\Local Settings\Temp\825.exe и еще паре адресов.

Иногда сразу после запуска компа автоматически запускался IE с сайтом новостей.

Провел процедуры, как описано на Вашем сайте - после этого AVIRA стал находить еще вирусы: TR/Buzus.brey [trojan]'
detected in file 'I:\RECYCLER\S-1-5-21-3014111697-3927630422-473392609-0253\nissan.exe,
TR/Agent.126976.F [trojan]'
detected in file 'I:\Documents and Settings\Master\Local Settings\Temp\avz_1168_raw.tmp.

Заранее спасибо за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 04.08.2009, 22:09

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('I:\RECYCLER\S-1-5-21-3014111697-3927630422-473392609-0253\nissan.exe','');
 DeleteFile('I:\RECYCLER\S-1-5-21-3014111697-3927630422-473392609-0253\nissan.exe');
 DeleteFile('K:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
такой лог http://www.gmer.net/ сделайте ...

**VadVad** · 04.08.2009, 23:59

Карантин выслал.
GMER вложил.

**Rene-gad** · 05.08.2009, 11:11

Сообщение от VadVad

GMER вложил.

Зачем Вы делали 4 лога и все- не правильно? Читайте тут: http://virusinfo.info/showthread.php?t=40118

**VadVad** · 05.08.2009, 20:33

Сорри, перестарался - сделал логи на все диски. Исправил - сейчас лог один, с диска с Windows. Надеюсь, в этот раз все верно.
Карантин высылал ранее.

**Rene-gad** · 05.08.2009, 20:39

Сообщение от VadVad

сделал логи на все диски.

Руткиты нужно искать только на системном диске.
Лог ГМЕРа чистый, повторите логи по п. 1-3 Диагностики.

**VadVad** · 05.08.2009, 21:18

Повторил логи

**V_Bond** · 05.08.2009, 21:27

что с проблемами ?

**VadVad** · 05.08.2009, 21:49

Вроде бы пока тихо...
Спасибо!
Можно считать, что дело было в том самом nissane?
Если вдруг опять его же словлю, можно ли тем же скриптом пользоваться или он может в разных местах прятаться? Это обычный инетовский вирус или что особое?