Trojan-Downloader.Win32.Agent.wksr

Доброго времени суток. Играя в Counter Strike при захождении на сервер, KIS2012 обнаружил Trojan-Downloader.Win32.Agent.wksr. Затем началась закачка какого-то файла (я естественно нажал кнопку отмена). KIS2012 вроде бы удалил Trojan-Downloader.Win32.Agent.wksr.

Я снова поставил на проверку, ничего обнаружено не было. Но подозрения остались. Т.к. при открытии диспетчера задач -> отображать процессы всех пользователей - раньше запускалось автоматически при нажатии кнопки, сейчас же мне предложили запустить takmgr от неизвестного издателя от имени администратора. Я снова нажал кнопку отмена.

В диспетчере задач появился процесс System.exe NT Kernel & System (м.б. он там и был), который грузил систему на 5-10%. Нажимаю на "открыть место хранения файла" выводит на рабочий стол. Нашёл данный запрос:

[url]http://virusinfo.info/showthread.php?t=112517[/url]

Что-то подобное и у меня.

При проверке drweb и AVZ так же ничего обнаружено не было. Пожалуйста помогите. Заранее благодарю.

Уважаемый(ая) [B]Ivan K[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

У меня скачивается mbam-download.php весом 1,2 Кб. Как установить? (понятие не имею как, предлагают открыть программой. Какой?) На официальном сайте тоже самое :O

P.S: У меня в логе HiJackThis всё в порядке? Есть мусор, который можно удалить?

[QUOTE]У меня скачивается mbam-download.php весом 1,2 Кб. Как установить? (понятие не имею как, предлагают открыть программой. Какой?) На официальном сайте тоже самое[/QUOTE]

Попробуйте использовать другой браузер.

[QUOTE]P.S: У меня в логе HiJackThis всё в порядке? Есть мусор, который можно удалить?[/QUOTE]

Все нормально

Открывал firefox, opera, IE во всех 3-х браузерах скачивает файл mbam-download.php размером 1,2 Кб.

Расширение файла: .php
Описание: Этот файл может быть документом Microsoft Picture It! или файлом сценария PHP HTML. Файлы PHP HTML открываются в блокноте или в других приложениях для работы с текстовыми файлами.

Никакого . exe он не скачивает =( Соотвественно программу установить я не могу.

PS: Вы можете загрузить данную программу на файлообменник, если Вам не трудно?

[b]Ivan K[/b], Вы нажимаете "Открыть" , а надо "Сохранить". Вероятно в системе Dmaster стоит, с ним как раз и глюки есть!

Я нажимаю "сохранить" в разных браузерах (я в 70% так сохраняю файлы). Везде одно и тоже mbam-download.php. А загрузкой dmaster'ом я пользуюсь крайне редко (при необходимости) и он у меня всегда выгружен из трея.

[b]Ivan K[/b], Не нужно сканирование MBAM. Проблемы наблюдаются какие нибудь?

Нажмите на ссылке правой кнопкой мыши и выберите Сохранить как, Сохранить по ссылке, Сохранить объект (в зависимости от браузера)

Надеюсь, что я не полный профан, но изначально я всё так и делал. Результат = скаченному файлу mbam-download.php 1,2 КБ. Заходил на официальный сайт пробовал скачать программу free, Pro результат один и тот же =( скачивается файл mbam-download.php

Плохого логи не показывают

В принципе получается, что всё в порядке?

PS: почему разные антивирусные программы и утилиты сканируют разное количество файлов?
KIS2012 320000
dr.web CureIt 25000
AVZ "Скрипт лечения/сбора информации" 117000
AVZ "Скрипт сбора информации" 700

Заранее благодарю.