Показано с 1 по 9 из 9.

eKav Antivirus (заявка № 65738)

  1. #1
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    7
    Вес репутации
    52

    Exclamation eKav Antivirus

    Подцепил Вирусягу. Именует себя как eKav Antivirus и он просит отправить k205114000 на 4460
    (указанные в соседних темах генераторы не помогли).

    Kaspersky Virus Removal Tool устанавливается, но не полностью, что-то блокируется при установке, а потом не запускаеся. вернее закрывается с ошибкой.

    При попытке запустить avz на рабочем столе удаляет avz.exe и avz.cnt, пробывал запустить с CD диска avz, запускается, но сразу же ОС завершает работу.

    Запуск HijackThis также вызывает завершение работы, после переименования его в 123.ехе, запуск без проблем, сохранение лога на рабочем столе также вызвало завершение работы и удаление лога, но система также выключается. Запуск других ехе файлов вызывает появление баннера eKav Antivirus.

    IceSword запусается, но работает не долго. смотрел в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    параметр AppInit_DLLs, пробывал удалять, но они меняются через полминуты.
    последнее значение: C:\WINDOWS\system32\locale.nls:FRfS5xF+XC
    Последний раз редактировалось AngelV; 02.01.2010 в 18:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Просканируйтесь этим http://www.freedrweb.com/livecd/ (записывать на болванку ввиде образа).

  4. #3
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    7
    Вес репутации
    52
    ничего не находит.

  5. #4
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    7
    Вес репутации
    52
    на других, дружественных сайтах, нашел несколько кодов, один из которых подошел и мне 7751669555. банер пропал, компьютер перезагрузился, и антивирус установился, скачал новые базы и просканил комп. нашлись хвости.. и очень много.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Делайте логи.

  7. #6
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    7
    Вес репутации
    52
    Полный список "заразы":


    03.01.2010 14:51:22 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\wmsyspr9.prx:frfs5xf+xc
    03.01.2010 14:51:22 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\wmsyspr9.prx:frfs5xf+xc
    03.01.2010 14:51:22 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\wmsetup.log:frfs5xf+xc
    03.01.2010 14:51:22 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\wmsetup.log:frfs5xf+xc
    03.01.2010 14:51:22 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\wmprfrus.prx:frfs5xf+xc
    03.01.2010 14:51:22 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\wmprfrus.prx:frfs5xf+xc
    03.01.2010 14:51:22 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\windowsupdate.log:frfs5xf+xc
    03.01.2010 14:51:22 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\windowsupdate.log:frfs5xf+xc
    03.01.2010 14:51:21 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wstpager.ax:frfs5xf+xc
    03.01.2010 14:51:21 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wstpager.ax:frfs5xf+xc
    03.01.2010 14:51:21 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wshom.ocx:frfs5xf+xc
    03.01.2010 14:51:21 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wshom.ocx:frfs5xf+xc
    03.01.2010 14:51:21 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wscui.cpl:frfs5xf+xc
    03.01.2010 14:51:21 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wscui.cpl:frfs5xf+xc
    03.01.2010 14:51:21 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wmp.ocx:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wmp.ocx:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wmimgmt.msc:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wmimgmt.msc:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\winhelp.hlp:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\winhelp.hlp:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\webfldrs.msi:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\webfldrs.msi:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wbdbase.nld:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wbdbase.nld:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wbcache.nld:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\wbcache.nld:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ven2232.olb:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ven2232.olb:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\vbisurf.ax:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\vbisurf.ax:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\vbicodec.ax:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\vbicodec.ax:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\v7vga.rom:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\v7vga.rom:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\sysmon.ocx:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\sysmon.ocx:frfs5xf+xc
    03.01.2010 14:51:20 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\sqlsrv32.rll:frfs5xf+xc
    03.01.2010 14:51:20 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\sqlsrv32.rll:frfs5xf+xc
    03.01.2010 14:51:19 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\services.msc:frfs5xf+xc
    03.01.2010 14:51:19 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\services.msc:frfs5xf+xc
    03.01.2010 14:51:19 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\seczya.dll
    03.01.2010 14:51:19 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\seczya.dll
    03.01.2010 14:51:19 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\prndrvr.vbs:frfs5xf+xc
    03.01.2010 14:51:19 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\prndrvr.vbs:frfs5xf+xc
    03.01.2010 14:51:19 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\plugin.ocx:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\plugin.ocx:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\perfc009.dat:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\perfc009.dat:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\pagefileconfig.vbs:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\pagefileconfig.vbs:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\odbccp32.cpl:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\odbccp32.cpl:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ntmsoprq.msc:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ntmsoprq.msc:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ntmsmgr.msc:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ntmsmgr.msc:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ntimage.gif:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ntimage.gif:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\noise.fra:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\noise.fra:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\noise.esn:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\noise.esn:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\noise.deu:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\noise.deu:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\netsetup.cpl:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\netsetup.cpl:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\mscomctl.ocx:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\mscomctl.ocx:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\mqoa20.tlb:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\mqoa20.tlb:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\mpg2splt.ax:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\mpg2splt.ax:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\lusrmgr.msc:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\lusrmgr.msc:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\loopymusic.wav:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\loopymusic.wav:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\lanman.drv:frfs5xf+xc
    03.01.2010 14:51:18 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\lanman.drv:frfs5xf+xc
    03.01.2010 14:51:18 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ksproxy.ax:frfs5xf+xc
    03.01.2010 14:51:17 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ksproxy.ax:frfs5xf+xc
    03.01.2010 14:51:17 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\kpqj.dll
    03.01.2010 14:51:17 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\kpqj.dll
    03.01.2010 14:51:17 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\intl.cpl:frfs5xf+xc
    03.01.2010 14:51:17 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\intl.cpl:frfs5xf+xc
    03.01.2010 14:51:17 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\instcat.sql:frfs5xf+xc
    03.01.2010 14:51:16 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\instcat.sql:frfs5xf+xc
    03.01.2010 14:51:16 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ideograf.uce:frfs5xf+xc
    03.01.2010 14:51:16 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\ideograf.uce:frfs5xf+xc
    03.01.2010 14:51:16 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\icardres.dll.mui:frfs5xf+xc
    03.01.2010 14:51:15 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\icardres.dll.mui:frfs5xf+xc
    03.01.2010 14:51:15 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\gpedit.msc:frfs5xf+xc
    03.01.2010 14:51:15 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\gpedit.msc:frfs5xf+xc
    03.01.2010 14:51:15 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\g711codc.ax:frfs5xf+xc
    03.01.2010 14:51:15 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\g711codc.ax:frfs5xf+xc
    03.01.2010 14:51:15 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\fntcache.dat:frfs5xf+xc
    03.01.2010 14:51:15 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\fntcache.dat:frfs5xf+xc
    03.01.2010 14:51:15 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\eventvwr.msc:frfs5xf+xc
    03.01.2010 14:51:10 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\eventvwr.msc:frfs5xf+xc
    03.01.2010 14:51:10 Удалено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\eventquery.vbs:frfs5xf+xc
    03.01.2010 14:51:01 Обнаружено: Trojan-Downloader.Win32.Piker.bar Антивирус Касперского c:\windows\system32\eventquery.vbs:frfs5xf+xc

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Делайте логи!!!

  9. #8
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    7
    Вес репутации
    52
    Цитата Сообщение от snifer67 Посмотреть сообщение
    Делайте логи!!!
    какие лог?

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222

  • Уважаемый(ая) AngelV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. eKAV Antivirus
      От Lemm в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.01.2010, 15:07
    2. eKAV Antivirus.
      От SergeyKa в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 09.01.2010, 13:36
    3. eKAV AntiVirus
      От tarik1969 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.01.2010, 00:26
    4. eKAV Antivirus
      От Deniska1983 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 07.01.2010, 16:11
    5. eKAV antivirus
      От mind_flay в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 03.01.2010, 16:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00950 seconds with 19 queries