win32:RmnDrp win32:Malware-gen VBS:Agent-KZ, скорей всего заражены все dll, exe, html, htm [Virus.Win32.Nimnul.a ]

Не помню чтобы произошло что-то особенное перед заражение, заметил что при запуске любой программы аваст ругался на exe и лечил его, после лечения файл повторно не заражался. Начал сканирование диска и заражёнными оказывались только dll, exe, html, htm , за тем количество заражённых файлов перевалило за 11000 и я решил, что дальше сканить бессмысленно. exe и dll лечились, а html, htm удалялись или перемещались в карантин.
64bit win7

Уважаемый(ая) [B]glebokator[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

avz только один лог выдал

Лечитесь [URL="http://support.kaspersky.ru/8092"]так[/URL] потом сделайте новые логи по правилам диагностики.

+ Прочитайте [URL="http://virusinfo.info/showthread.php?t=15927"]как лечить файловый вирус?[/URL]

вот новые логи

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

сделал

[b]glebokator[/b], выполните скрипт в AVZ

[CODE]begin
QuarantineFile('C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\Filters\Haali\avi.dll','Virus.Ramnit');
QuarantineFile('C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\RMCodecs\helixprodctrl.dll','Virus.Ramnit');
QuarantineFile('C:\Program Files (x86)\iFunbox 2014\ifb_classic.exe','Virus.Ramnit');
QuarantineFile('C:\Program Files (x86)\Inkscape\msvcr71.dll','Virus.Ramnit');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.[/CODE]

- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

выслал

Файлы послал в вирлаб, подождите пока добавят лечение.

ну что, ещё не готово лечение? :search:

нет, подождите несколько дней.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Давайте на всякий случай ещё несколько файлов им туда пошлём

[CODE]begin
QuarantineFile('D:\Program Files\AnvSoft\Any Video Converter\gnu\avc\codecs\vp7vfw.dll','');
QuarantineFile('D:\Program Files\CRYengine\Bin32\AssetTaggingTools.dll','');
QuarantineFile('D:\Program Files\CRYengine\Bin32\CgfDump.exe','');
QuarantineFile('D:\Program Files\CRYengine\Bin32\fmodexL.dll','');
QuarantineFile('D:\Program Files\CRYengine\Bin32\fmodexT.dll','');
QuarantineFile(':\Program Files\CRYengine\Tools\Scaleform\AMP\GFxAmpClient.exe','');
QuarantineFile('D:\Program Files\EA GAMES\Battlefield 2\pb\pbcl.dll','');
QuarantineFile('D:\Program Files\Photoshop\QuickTimeGlue.dll','');
QuarantineFile('D:\Program Files\Unity\Editor\cairo.dll','');
QuarantineFile('D:\Program Files\Unity\Editor\Data\PlaybackEngines\flashsupport\BuildTools\flex\bin\copylocale.exe','');
QuarantineFile('D:\Program Files\Unity\Editor\Data\Tools\svn\libapr-1.dll','');
QuarantineFile('D:\games\by Decepticon\Need For Speed Rivals Deluxe Edition\Core\libeay32.dll','');
QuarantineFile('D:\games\Counter-Strike Source\cstrike\bin\engine.dll','');
QuarantineFile('D:\games\Far Cry 2\bin\pb\pbcls.dll','');
QuarantineFile('D:\UnlockTools\AdbWinApi.dll','');
QuarantineFile('D:\Steam\SteamApps\common\GarrysMod\srcds.exe','');
QuarantineFile('D:\Steam\SteamApps\common\Grand Theft Auto IV\GTAIV\Activation\paul.dll','');
QuarantineFile('D:\Steam\SteamApps\common\Half-Life 2\bin\datamodel.dll','');
QuarantineFile('D:\Steam\SteamApps\common\Half-Life 2\bin\vstdlib.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

А добавление процедуры лечения в принципе можете и сами контролировать проверяю файлы взятые в карантин на http://www.virustotal.com/
на них должен появиться детект.

загрузил ещё карантин

[b]glebokator[/b], в касперском добавили детект. Завтра, а лучше после завтра скачайте их Live CD и пролечить
пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.
на время лечения подключите флешки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\games\by decepticon\need for speed rivals deluxe edition\core\libeay32.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\games\far cry 2\bin\pb\pbcls.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\anvsoft\any video converter\gnu\avc\codecs\vp7vfw.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\cryengine\bin32\assettaggingtools.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\cryengine\bin32\cgfdump.exe - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\cryengine\bin32\fmodexl.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\cryengine\bin32\fmodext.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\ea games\battlefield 2\pb\pbcl.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\photoshop\quicktimeglue.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\unity\editor\cairo.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\unity\editor\data\playbackengines\flashsupport\buildtools\flex\bin\copylocale.exe - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\program files\unity\editor\data\tools\svn\libapr-1.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\steam\steamapps\common\garrysmod\srcds.exe - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\steam\steamapps\common\grand theft auto iv\gtaiv\activation\paul.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\steam\steamapps\common\half-life 2\bin\datamodel.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\steam\steamapps\common\half-life 2\bin\vstdlib.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[*] d:\unlocktools\adbwinapi.dll - [B]Virus.Win32.Nimnul.a[/B] ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )[/LIST][/LIST]