Флэш вирус

[Gett]

Я уже лечился от этой штуки, тема была с таким же названием. Вот снова...

[olejah]

Лечимся так - http://virusinfo.info/showthread.php?t=15927

Со всеми подключенными съёмными носителями

Потом делаем новые логи

[Gett]

dr.web не достал, дал поработать SalityKiller которая помогла в прошлый раз.
возможно это важно - вирус я подхватил, запустив exe игры со сменного жесткого диска.

[olejah]

Запакуйте пару-тройку заражённых файлов в zip-архив, с паролем virus и пришлите по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[Gett]

а из логов вы не сможете найти пару-тройку зараженных файлов? я не знаю какие файлы заражены чтобы залить их. AVZ проверяла съемный диск (I и J разделы) ? Я оттуда подхватил вирус.

[olejah]

Заниматься писание скриптов в такой ситуации не есть правильно. У Вас антивирус ругается на какие-нибудь файлы? В логах отчётливо видно, что служба Салити запущена.

[Gett]

у меня нет антивируса. а авз вроде пишет что ничего серьезного

[olejah]

Пройдитесь ещё раз SalityKiller. Потом сделайте новые логи.

[Gett]

Как бы очистить от зараженных файлов сменный жесткий диск, чтоб потом опять не подхватить...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh5.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh4.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh3.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh2.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh1.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\BBC.exe','');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\BBC.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh1.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh2.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh3.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh4.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dh5.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Dyhanie.Vatana.2009.XviD.DVDRip.exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\other (trash).exe');
 DeleteFile('C:\Documents and Settings\Admin\DoctorWeb\Quarantine\Zalozhnitsa.2008.RUS.BDRip.XviD.AC3.-HQ-ViDEO.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Как бы очистить от зараженных файлов сменный жесткий диск, чтоб потом опять не подхватить...

Сменный жесткий диск подключите, но ничего с него не запускайте до его полной проверки

[Gett]

Жесткий диск всегда подключаю на проверки и анализ.

[Bratez]

Удалите
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Update\Virus.zip

Больше ничего плохого не видно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\doctorweb\\quarantine\\bbc.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
  2. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh1.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
  3. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh2.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
  4. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh3.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
  5. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh4.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )
  6. c:\\documents and settings\\admin\\doctorweb\\quarantine\\dh5.exe - Worm.Win32.FlyStudio.bf ( DrWEB: Win32.HLLW.Autoruner.2665, BitDefender: Trojan.Dropper.Agent.UGJ, NOD32: Win32/FlyStudio.NAQ trojan, AVAST4: Win32:AutoRun-BDE [Wrm] )