Подозрение на вирусы

**malinika** · 27.09.2010, 00:01

Есть подозрение на вирусы. Пожалуйста, посмотрите логи.Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 27.09.2010, 00:08

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\zreveqvn.sys','');
 QuarantineFile('C:\Documents and Settings\Солнышуля\Local Settings\Temp\~DF394E.tmp','');
 DeleteFile('C:\Documents and Settings\Солнышуля\Local Settings\Temp\~DF394E.tmp');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**malinika** · 27.09.2010, 01:16

карантин выслан

**olejah** · 27.09.2010, 07:50

Сделайте лог полного сканирования МВАМ

**malinika** · 28.09.2010, 00:10

Лог

**thyrex** · 29.09.2010, 02:01

Удалите в МВАМ

Код:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\AppID\{d96fa298-1bb6-47fc-ad21-72781b744dc3} (Adware.Reklosoft) -> No action taken.
HKEY_CURRENT_USER\Software\SearchHelper (Adware.Reklosoft) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ICF (Rootkit.Agent) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\registrymonitor2 (Malware.Trace) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Солнышуля\DoctorWeb\Quarantine\rs[1] (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Солнышуля\DoctorWeb\Quarantine\tmp490.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Prefetch\SVCHOST.EXE (Trojan.Agent) -> No action taken.

**malinika** · 30.09.2010, 00:05

удалила

**olejah** · 30.09.2010, 10:18

Повторите лог МВАМ

**malinika** · 02.10.2010, 16:33

Лог

**olejah** · 02.10.2010, 19:43

Удалите в МВАМ

Код:

D:\RECYCLER\S-1-5-21-1547161642-162531612-1417001333-1004\Dd63.8\A386\SYSTEM32\CALC.EXE (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-1547161642-162531612-1417001333-1004\Dd63.8\A386\SYSTEM32\RUNDLL32.EXE (Worm.Autorun.B) -> No action taken.

**malinika** · 07.10.2010, 01:02

удалила

**olejah** · 07.10.2010, 07:22

Что с проблемой?

**malinika** · 07.10.2010, 12:18

nod 32 все время мне сообщает о том, что у него в карантине сидит вирус, в котором происходят какие-то изменения. что с этим делать?

**olejah** · 07.10.2010, 12:22

Удалить из карантина.

**malinika** · 07.10.2010, 12:27

хорошо.спасибо за все. пока вроде вирусы не беспокоят.

**CyberHelper** · 08.10.2010, 12:27

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирусы (заявка № 88803)

Опции темы