Нужна помощь

[Gesserok]

Явно поймал какую-то гадость... Каспер начал выдавать сообщение при загрузке Оперы, что приложение изменено и спрашивает разрешить ли работать с сетью. Паралельно ПК начал притормаживать.


Вот Каспер сейчас выдал сообщение, что есть попытка изменения загружаемых модулей (Опера).

+ такое:
17.06.2010 20:54:29 Процесс C:\WINDOWS\Explorer.EXE (PID: 178: попытка запуска браузера с коммандной строкой заблокирована.
+ такое:
23.06.2010 22:55:18 Попытка процесса с PID 468 получения доступа к процессу Антивирус Касперского с PID 636 была заблокирована. Это результат срабатывания механизма самозащиты.

PID разные и таких очень много

Добавлено через 7 часов 16 минут

В логах за вчера нашел еще такое:

17.06.2010 23:33:33 Процесс C:\Documents and Settings\Gesser\Local Settings\Temp\RarSFX0\z2s943.exe (PID: 4012): попытка запуска браузера с коммандной строкой разрешена.
17.06.2010 23:39:22 Процесс C:\Documents and Settings\Gesser\Local Settings\Temp\RarSFX1\279lfa.exe (PID: 3504): попытка запуска браузера с коммандной строкой разрешена.
17.06.2010 23:43:34 Процесс C:\Documents and Settings\Gesser\Local Settings\Temp\RarSFX1\279lfa.exe (PID: 3680): попытка запуска браузера с коммандной строкой разрешена.

Спасибо.

[Gesserok]

О бо мне забыли?

Добавлено через 1 час 47 минут

хелперы, отпишитесь, плз

[DefesT]

выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files\Opera\Opera.dll','');
 QuarantineFile('C:\Program Files\Opera\Opera.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\DrvAgent32.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите ..\avz\quarantine.zip по правилам.
Сделайте лог mbam

[Gesserok]

Выложил лог.

Карантин:
Результат загрузкиФайл сохранён как 100627_235118_virus_4c27abb61d3dd.zip
Размер файла 5098014
MD5 b7bf1998e9f0d994c52bd480bb0be9d4

Файл закачан, спасибо!

[DefesT]

Ничего зловредного не обнаружено

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены