Здравствуйте,
Kaspersky Crystal при старте Windows детектирует два события (попытку IE скачать файлы)
HEUR:Trojan.Win32.Generic
Сам [/FONT]Kaspersky Crystal не обновляется, не открывается сайт Касперского, не запускается без переименования AVZ[FONT="].
Curelt и [/FONT] AVPTool вирус не детектируют.
Заранее спасибо.
Ребят, помогите пожалуйста, судя по всему этот же вирус поймали в этой ветке
[url]http://virusinfo.info/showthread.php?t=106254[/url]
и там человек тоже ждет ответа.
Установил Nod32, он нашел, вот такое
C:\Documents and Settings\Dima\Start Menu\Programs\Startup\hahahahaha.exe » RAR » hakonamatata.cmd - Win32/CoinMiner.D троянская программа
Теперь я уже на 100% уверен, что это [B]Backdoor.Win32.Ruskill.fu[/B]
[url]http://www.threatexpert.com/report.aspx?md5=cb5a665537f16e6ee539f2e85764a89c[/url]
secupdat.dat обнаруживал Curelt,
%AppData%\2.exe - дейсвительно у себя файлики нашел с номерами
и те же файлы пытается скачивать
******elenaro*****ave.com/e8034335afb724d8fe043166b**************
****3my***le***om/xTACy**************
Видимо Касперский в новых базах его детектирует, но я не могу обновится. Блокирован доступ к серверу Касперского.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\RECYCLER\f4448e25.exe','');
QuarantineFile('c:\documents and settings\dima\application data\jvnsnb.exe','');
TerminateProcessByName('c:\documents and settings\dima\application data\jvnsnb.exe');
DeleteFile('c:\documents and settings\dima\application data\jvnsnb.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Jvnsnb');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\f4448e25.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=106270[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck.[/B]