трояны и прочее

[Sumrak]

антивирус выдает вирусы

Win32:VB-OWZ
Win32:Malware-gen
Win32:Trojan-gen
Win32:Confi


после проверки в безопасном режиме все осталось по прежнему

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\usb_magr.exe'); 
QuarantineFile('C:\WINDOWS\system32\23.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-5722336185-2261865435-168404508-2774\syscr.exe','');
 QuarantineFile('c:\windows\usb_magr.exe','');
 DeleteFile('c:\windows\usb_magr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-5722336185-2261865435-168404508-2774\syscr.exe');
DeleteFile('C:\WINDOWS\system32\23.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Universal Serial Bus device');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Sumrak]

Файл сохранён как 100420_011513_virus_4bccc7e17c41c.zip
Размер файла 312378
MD5 c7f991d2eb121c0d50606619a62eac8f

[thyrex]

В этих логах ничего плохого. Что с проблемой?

[Sumrak]

CureIt ругался на это
C:\WINDOWS\system32\ozzmaeyz.dll инфицирован Win32.HLLW.Shadow.based - отказ от лечения

перезапустил в безопасном, он его вроде как удалил, я его ен нашел в системс32
вбил в поиск по дискам тоже не найден, а так вроде больше не чего не находилось

Добавлено через 21 минуту

щас для начало установлю обновления все, а завтра будет видно, но опять повылазивали вирусы с цифровыми названиями

[thyrex]

но опять повылазивали вирусы с цифровыми названиями

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[Sumrak]

уходя на работу поставил на полную проверку CureIt пока собирался, что то он нашел, я тыркнул "Лечить все" и ушел на работу, придя с работы компьютер явно был перезагружен, точно сказать не могу от чего, может от обновлений, запустил еще раз CureIt на полную проверку, вроде как не чего не нашел, но все равно вот логи ComboFix

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
vcfoyyym

NetSvc::
vcfoyyym

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Sumrak]

логи

[thyrex]

Порядок

Удалите ComboFix

[Sumrak]

Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-5722336185-2261865435-168404508-2774\syscr.exe - P2P-Worm.Win32.Palevo.abgx ( DrWEB: Win32.HLLW.Lime.8, AVAST4: Win32:VB-OWZ [Drp] )
  2. c:\windows\system32\23.exe - P2P-Worm.Win32.Palevo.abgx ( DrWEB: Win32.HLLW.Lime.8, AVAST4: Win32:VB-OWZ [Drp] )
  3. c:\windows\usb_magr.exe - Net-Worm.Win32.Kolab.hrm ( DrWEB: BackDoor.IRC.Sdbot.5096, BitDefender: Trojan.Generic.3621778, AVAST4: Win32:Trojan-gen )