Есть подозрение на наличие вируса (вирусов).

Есть подозрение на наличие вируса (вирусов).

Подтормаживают некоторые станицы в ИНЕТе.
Антивирус у меня Авира (хороший, не жалуюсь).
Раньше, если Авира при проверке на скрытые объекты, показывала наличие одного или двух скрытых объектов, то при проверке файлов обязательно находила один или два заражённых файла.
Сейчас Авира постоянно находит от 5-ти до 9-ти скрытых объектов (при последней проверке – 7), но заражённых файлов не обнаруживает.
Посмотрите логи и жду Вашего вердикта.
Несколько лет назад, после обращения к Вам за помощью, Вы посоветовали обновить систему с SP2 на SP3, что я и сделал. Сейчас я слышал, что появилось обновление SP4.
Стоит ли переходить на него или нет ???
Если стоит, то где скачать обновление, и какова процедура обновления.
Заранее благодарен.

С уважением, Сергей.

Уважаемый(ая) [B]Serko1964[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Serko1964[/b], Добрый вечер!

1.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cleaner.exe','');
QuarantineFile('C:\DOCUME~1\Serko\LOCALS~1\Temp\Eps_Reg.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[U]После перезагрузки![/U]


2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].


Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]

Карантин скинул.
Во вложении логи RSIT ...

[quote="Serko1964;915378"]Сейчас я слышал, что появилось обновление SP4.[/quote]
Нет такого...

BabylonToolbar сами устанавливали?

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

BabylonToolbar - сам не устанавливал.
Лог MBAM - во вложении.

[quote="Serko1964;915877"]BabylonToolbar - сам не устанавливал.[/quote]
Удалите, если не нужен.


[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]C:\WINDOWS\system32\wsnpoem (Trojan.Agent) -> Действие не было предпринято.

C:\Documents and Settings\1\Application Data\avdrn.dat (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\1\Application Data\wiaserva.log (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Действие не было предпринято.[/CODE]

Удалил Бабилон Тулбар.
Удалил в МВАМ, то что вы указали (5 пунктов из 12).
Перегрузил комп, запустил Авиру.
Авира показала 7 скрытых объектов, заражённых файлов нет.
Запустил МВАМ - найденных объектов 7.
Пару дней поработал в обычном режиме.
Сегодня запустл Авиру - 7 скрытых объектов, заражённых файлов нет.
Подготовил логи АВЗ (см.вложение).
Подготовил лог ХайДжек (см.вложение).
Подготовил лог РЗИТ (см.вложение).
Подготовил лог МВАМ (см.вложение - теперь уже найдено 8 объектов (+1)) ...

[b]Serko1964[/b],

1. Пофиксите в HJ

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

2. Выполните скрипт в AVZ

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Documents and Settings\All Users.WINDOWS\Application Data\Babylon', '*', true);
DeleteFileMask('C:\Documents and Settings\Serko\Application Data\Babylon', '*', true);
DeleteDirectory('C:\Documents and Settings\All Users.WINDOWS\Application Data\Babylon');
DeleteDirectory('C:\Documents and Settings\Serko\Application Data\Babylon');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

ПК перезагрузится.

3. Проблемы наблюдаются какие нибудь?

1. Если можно, чуть поподробнее, что такое " ... Пофиксите в HJ ... " ???
2. По поводу каких нибудь проблем:
Явных проблем нет. Иногда притормаживают некоторые станицы в инете. Но незначительно. Для обычного пользователя может быть и не заметно. Но для меня комп - это рабочий инструмент и любое не стандартное поведение уже сигнал к неприятностям. И к тому же я проверяю комп на наличие зловредов примерно раз в три-четыре дня (Авира). Если выявляются 1-2 скрытых объекта, то обязательно при сканировании файлов находятся 1-2 заражённых файлов и при последующей проверке Авирой скрытые объекты не наблюдаются.
А сейчас, а течении последних 3-х месяцев, постоянно определяются скрытые объекты (от 3-х до 12-ти), а при сканировании файлов - заражённые файлы не наблюдаются, при этом количество скрытых объектов постоянно меняется.

[b]Serko1964[/b], [url]http://virusinfo.info/showthread.php?t=4491[/url]

По поводу Авиры. У меня стоит аваст, я могу запустить сканирование полное, при этом будет найдено сотни две подозрительных файлов, при этом у меня ПК чист о вирусов! Это означает, что срабатывается эвристика на разные файлы, поэтому беспокоиться не о чем!

[b]Serko1964[/b], никакого SP4 для Windows XP нет, как правильно написали выше коллеги.

Что касается антивируса Avira, то его нельзя назвать продвинутым, хотя производитель пытается всеми правдами и неправдами поднять его эффективность. В том числе параноидальность этого антивируса оборачивается огромным количеством ложных срабатываний.

Если нужен бесплатный антивирус, то рекомендую использоваться Avast Free Antivirus (он намного технологически более продвинутый) или же Microsoft Security Essentials ;)

Дискутировать о том, какой антивирус лучше можно бесконечно.
Это всё равно, что решать проблему: что было раньше - яйцо или курица.
Но ни кто мне не ответил на конкретный вопрос и прежде всего - Дeнис (Practising Student) -
- что такое " ... Пофиксите в HJ ... " ???
Денис, ты мне рекомендуешь " ... Пофиксите в HJ ... ".
Я впервые встречаюсь с такой формулировкой.
Подскажи что это такое и как ???

[b]Serko1964[/b], Как пофиксить в HJ ---> [url]http://virusinfo.info/showthread.php?t=4491[/url]

Причем я уже давал ссылку выше!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]