В папке PrograFiles создаются временные папки с вирусом

Printable View

10.06.2015, 09:03
tigr62

В папке PrograFiles создаются временные папки с вирусом

Avira постоянно семафорит об обнаружении вируса в такой папке (смотр. картинку во вложении), папки удаляю вручную. Проверил комп флешкой с Касперским нашел вирус Help.exe папке System32
При сканировании Avz был создан архивный файл virusinfo_autoquarantine.zip мне его переслать Вам?
10.06.2015, 09:05
Info_bot

Уважаемый(ая) [B]tigr62[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.06.2015, 20:46
mike 1

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
10.06.2015, 20:59
tigr62

[QUOTE=mike 1;1281480][LIST]
[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[/QUOTE]
готово
11.06.2015, 00:47
mike 1

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
11.06.2015, 00:58
tigr62

Отчет после удаления
11.06.2015, 01:10
mike 1

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
11.06.2015, 08:03
tigr62

два отчета
11.06.2015, 16:40
mike 1

Включите восстановление системы.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: Lamsa -> {DED2B61B-1A26-4566-BF2F-DE539D4468DD} -> No File
Toolbar: HKU\S-1-5-21-2000478354-926492609-725345543-500 -> No Name - {468CD8A9-7C25-45FA-969E-3D925C689DC4} - No File
Toolbar: HKU\S-1-5-21-2000478354-926492609-725345543-500 -> No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No File
CHR HKLM\...\Chrome\Extension: [hhjmihalfdochhinhfogciaafppfgpjj] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mofcklffffgbdgnoipdokcclbhomkpie] - https://clients2.google.com/service/update2/crx
OPR Extension: (Конвертер Валют) - C:\Documents and Settings\Администратор\Application Data\Opera Software\Opera Stable\Extensions\dkgpajbdcbgaciibdeknligdaofmegma [2014-11-21]
S2 kfzxwmuqp; C:\WINDOWS\system32\svchost.exe [14336 2004-08-18] (Microsoft Corporation)
NETSVC: kfzxwmuqp -> No Registry Path.
2015-06-09 20:49 - 2015-06-09 20:58 - 06420480 _____ C:\Program Files\GUT162.tmp
2015-06-08 21:49 - 2015-06-08 22:19 - 06420480 _____ C:\Program Files\GUT4A.tmp
2015-06-07 19:50 - 2015-06-08 00:26 - 06420480 _____ C:\Program Files\GUT5A.tmp
2015-06-06 01:49 - 2015-06-06 01:52 - 06420480 _____ C:\Program Files\GUT136.tmp
2015-06-05 17:49 - 2015-06-05 21:42 - 06420480 _____ C:\Program Files\GUT60.tmp
2015-06-04 03:49 - 2015-06-04 03:51 - 06420480 _____ C:\Program Files\GUTDC.tmp
2015-06-03 22:49 - 2015-06-03 22:50 - 06420480 _____ C:\Program Files\GUT13C.tmp
2015-06-02 18:49 - 2015-06-02 19:55 - 06420480 _____ C:\Program Files\GUTCC.tmp
2015-06-02 13:49 - 2015-06-02 15:15 - 06420480 _____ C:\Program Files\GUT17.tmp
2015-05-31 20:49 - 2015-05-31 21:25 - 06420480 _____ C:\Program Files\GUT934.tmp
2015-05-31 15:49 - 2015-05-31 21:25 - 06420480 _____ C:\Program Files\GUT12E.tmp
2015-05-31 10:49 - 2015-05-31 10:52 - 06420480 _____ C:\Program Files\GUT84.tmp
2015-05-30 21:11 - 2015-05-30 21:11 - 00016384 _____ C:\WINDOWS\~DFE9EC.tmp
2015-05-30 20:49 - 2015-05-30 21:13 - 06420480 _____ C:\Program Files\GUT22.tmp
2015-05-30 14:49 - 2015-05-30 14:49 - 06420480 _____ C:\Program Files\GUT13A.tmp
2015-05-29 22:49 - 2015-05-29 22:51 - 06420480 _____ C:\Program Files\GUT4A1.tmp
2015-06-11 00:55 - 2014-11-22 03:12 - 00000654 __RSH C:\Documents and Settings\All Users\ntuser.pol
StandardProfile\GloballyOpenPorts: [9589:TCP] => Enabled:gjvww
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделайте лог TDSSKiller.
11.06.2015, 17:37
tigr62

Спасибо
11.06.2015, 22:20
mike 1

[QUOTE]Сделайте лог TDSSKiller[/QUOTE]
???
11.06.2015, 23:15
tigr62

Где его скачать и как сделать лог TDSSKiller?
12.06.2015, 07:54
mike 1

Что с проблемой?
12.06.2015, 10:01
tigr62

Авира только что нашла такие же временные папки в Documents and Settings но правда только одну папку на запрос Авиры согласился на "удалить" и затем перезагрузился - вроде пока нет ничего

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сканирование Папки Documents and Settings тоже ничего не дало.

возможно это папка оставалась в Темпах в Documents and Settings? А я всё это время отключал Авиру чтобы не мешала тестированию?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Авира нашел трояны после принудительного сканирования папки Documents and Settings [CODE]Starting the file scan:

Begin scan in 'C:\Documents and Settings'
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_am.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was deleted!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ar.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980d7.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_bg.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e0.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_bn.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b209.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ca.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e2.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_cs.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e1.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_da.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b20a.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_de.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e3.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_el.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b20c.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_en-GB.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b20b.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_en.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e4.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_es-419.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b20d.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_es.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e6.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_et.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b20f.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_fa.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e5.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_fi.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b20e.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_fil.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e7.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_fr.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b200.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_gu.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f8.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_hi.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b211.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_hr.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980fa.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_hu.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b213.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_id.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e9.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_is.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b202.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_it.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980eb.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_iw.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b204.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ja.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980fc.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_kn.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b215.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ko.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980fe.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_lt.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b217.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_lv.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980ed.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ml.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b206.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_mr.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980ef.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ms.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b218.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_nl.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980e8.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_no.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b201.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_pl.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980ea.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_pt-BR.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b203.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_pt-PT.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f1.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ro.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b21a.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_sk.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f3.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_sl.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b21c.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_sr.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f5.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_sv.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980ec.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_sw.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b205.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ta.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980ee.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_te.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b21e.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_th.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f7.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_tr.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b210.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_uk.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f9.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_ur.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b212.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_vi.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b207.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_zh-CN.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '55e980f0.qua'!
C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Update\1.3.27.5\goopdateres_zh-TW.dll
[DETECTION] Is the TR/Crypt.XPACK.Gen3 Trojan
[NOTE] The file was moved to '5fd4b219.qua'!
C:\Documents and Settings\Администратор\Мои документы\Downloads\the da vinci code tfile ru avi.zip
[0] Archive type: ZIP
--> the_da_vinci_code_tfile_ru_avi.zip
[1] Archive type: ZIP
--> the_da_vinci_code_tfile_ru_avi.exe
[DETECTION] Is the TR/Crypt.EPACK.Gen2 Trojan
[NOTE] The file was moved to '55df81ea.qua'!
C:\Documents and Settings\Администратор\Рабочий стол\ЯРЛЫКИ\Неиспользуемые ярлыки\драва\7\Hotfix_MP_XP_061205\Russian\WindowsXP-KB896256-v3-x86.exe
[0] Archive type: CAB SFX (self extracting)
--> _sfx_0012._p
[WARNING] No further files can be extracted from this archive. The archive will be closed

End of the scan: 12 июня 2015 г. 09:57
Used time: 17:30 Minute(s)

The scan has been done completely.

3013 Scanning directories
80940 Files were scanned
55 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
54 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
80885 Files not concerned
2297 Archives were scanned
1 Warnings
55 Notes[/CODE]
12.06.2015, 16:06
mike 1

[QUOTE]Авира нашел трояны после принудительного сканирования папки Documents and Settings[/QUOTE]
Скорее всего ложное срабатывание на упаковщик.

[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]
12.06.2015, 16:33
tigr62

Спасибо
12.06.2015, 23:12
mike 1

Обновляйте:

Service Pack 2 [color=red][b]Внимание! [url=http://www.microsoft.com/ru-ru/download/details.aspx?id=24]Скачать обновления[/url][/b][/color]
[color=blue][b]^Возможно потребуется повторная активация Windows^[/b][/color]
Internet Explorer 7.0.5730.11 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8]Скачать обновления[/url][/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avira AntiVir Personal - Free Antivirus
--------------------------- [ OtherUtilities ] ----------------------------
Skype™ 6.20 v.6.20.104 [color=red][b]Внимание! [url=http://www.skype.com/go/getskype-full]Скачать обновления[/url][/b][/color]
TuneUp Utilities 2009 v.8.0.3100.31
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 3 v.1.6.0.30 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^[/b][/color]
--------------------------- [ AppleProduction ] ---------------------------
Apple Software Update v.2.1.3.127
QuickTime v.7.71.80.42 [color=red][b]Внимание! [url=http://www.apple.com/ru/quicktime/download/]Скачать обновления[/url][/b][/color]
Apple Application Support v.2.1.5
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.0.4990
Adobe Flash Player 18 NPAPI v.18.0.0.160 [b][+][/b]
Adobe Photoshop CS2 v.9.0
Adobe Flash Player 9 ActiveX v.9.0.47.0 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Stock Photos 1.0 v.001.000.000 [color=blue][b]<< Скрытая[/b][/color]
Adobe Common File Installer v.1.00.0000 [color=blue][b]<< Скрытая[/b][/color]
Adobe Reader 9 v.9.0.0 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
Adobe Bridge 1.0 v.001.000.000 [color=blue][b]<< Скрытая[/b][/color]
Adobe Help Center 1.0 v.001.000.000 [color=blue][b]<< Скрытая[/b][/color]
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (3.6.25) v.3.6.25 (ru) [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]
Opera 12.17 v.12.17.1863
Opera Stable 27.0.1689.66 v.27.0.1689.66 [color=red][b]Внимание! [url=http://www.opera.com/browser/]Скачать обновления[/url][/b][/color]

Service Pack 3 и Internet Explorer 8 обязательно нужно установить.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]