По моему мнению - Worm.Win32.Delf.aj

[rungvang]

Заразил через usd-flashki, я так полагаю. Генеально в том, что KAV 6 вирус не видел. Переустановил Windows (format C:/), D:/ не был formated, опять вирус (svchost.exe показывает CPU 50%, иногда и explorer). Потом зашел в Инет, нашел статьи, пишет что он вирус заразит в file autorun.ini, но такой файл не нашел. Я даже не знаю как его убить, если он заразит во всех Local disk в files autorun.ini. Так что погогите, пожалуйста

[rungvang]

а у меня что то не так?

[Bratez]

Сейчас ОК, первый раз логов не было видно... Будем смотреть.

[rungvang]

я исправил все, делал все с начала, надеюсь на этот раз правильно.

[Bratez]

Нда... Что-то сидит у вас очень хитро маскирующееся...
Давайте попробуем так: в AVZ выполните в меню "AVZPM - Установить драйвер расширенного мониторинга". Затем перезагрузитесь и сделайте заново логи п.8 и 10 правил.

[Bratez]

Ну вот, после того как вы заменили логи в первом сообщении, информация о маскировке процесса таинственным образом исчезла...

Вообще, впечатление такое, что проблема со службой автообновления Windows. Попробуйте ее отключить.

И на всякий случай, такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\wups2.dll','');
 QuarantineFile('C:\WINDOWS\system32\wups.dll','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 QuarantineFile('c:\windows\system32\wuauclt.exe','');
RebootWindows(true);
end.

После перезагрузки пришлите карантин по правилам.

[rungvang]

да, это после того как я удалили McAffee, и переделал, как-то у меня вирус (как я полагаю) "спит". Сечай svchost.exe 0 показывает. Завтра установлю KAV 6 и посмотрю че будет.

[rungvang]

После того как установил KAV 6, лог получил без выключения Automatic Update

[Bratez]

Выглядит чисто, непонятно только почему модули службы
автообновления не проходят по базе безопасных в AVZ.
Ну если проблема исчезла, то я думаю беспокоиться не о чем.
Вот еще "мусорную строчку" можете пофиксить:

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

[rungvang]

опять 50 показывает, заметил, явно что то не так с Automatic Update, как только он появился, сразу CPU - 50

[Bratez]

Ваш файлик C:\WINDOWS\system32\TDispVol.dll сегодня начал определяться Касперским как потенциально опасное ПО not-a-virus:Monitor.Win32.AKL.25. Хотя это вроде как тошибовский файл, не думаю, что он имеет отношение к проблеме или представляет какую-то опасность. Компоненты службы автообновления проверены - все чисто.

Рекомендую пока эту службу отключить и установить все критические обновления Windows, которые у вас еще не установлены, вручную через сайт Windows Update.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены