Подозрение на вирус

**Alukardo** · 30.10.2009, 19:26

Не знаю, но похоже вирус. В диспетчере задач (Процессы) присутствует процесс ХP-769F0FB4.EXE
Вставил флешку, KIS обнаружил вирус Worm.P2P.generic и ниже где он лежит C:\Windows\system32\XP-769F0FB4.EXE
Искал в system32 этот .exe - не нашёл.

Что это такое и как справиться с проблемой ?

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 30.10.2009, 20:02

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\XP-769F0FB4.EXE','');
 QuarantineFile('c:\huadio.tmp','');
 DeleteFile('C:\WINDOWS\system32\XP-769F0FB4.EXE');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','XP-769F0FB4');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

**Alukardo** · 30.10.2009, 21:02

Новые логи

**Никита Соловьев** · 30.10.2009, 21:04

Пришлите карантин

**Alukardo** · 30.10.2009, 21:07

Вроде прислал.

При повторной отправке карантина: "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"

**Никита Соловьев** · 30.10.2009, 21:10

Карантин получен. Подождем результатов анализа

**CyberHelper** · 31.10.2009, 21:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\xp-769f0fb4.exe - Trojan.Win32.Agent.bkks ( DrWEB: Win32.HLLW.Autoruner.2697, BitDefender: Trojan.Spy.Agent.NXS, NOD32: Win32/FlyStudio.NFF trojan, AVAST4: Win32:Trojan-gen )

Подозрение на вирус (заявка № 58797)

Опции темы