программа Ваш комп заражён

[COLOR=black][FONT=Arial]Здравствуйте,[/FONT][/COLOR]
[COLOR=black][FONT=Arial]такая вот проблема:[/FONT][/COLOR]
[FONT=Arial]Прописалась программка и говорит что комп инфицирован, потом пытается установить[/FONT]
[FONT=Arial]другую программу.[/FONT]
[FONT=Arial]Я пробовал удалять файлы braviax.exe но они опять всплывают.[/FONT]
[FONT=Arial]Касперский - 6й не запускается, и по новой не устанавливается[/FONT]
[FONT=Times New Roman][SIZE=3]Чтобы войти в avz пришлось его переименовать …
[/SIZE][/FONT][FONT=Arial]Помогите, пожалуйста[/FONT]

[FONT=Times New Roman][SIZE=3]а вот здесь ещё файл проверенный новым джакером[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Спасибо[/SIZE][/FONT]

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\braviax.exe');
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
QuarantineFile('c:\windows\system32\braviax.exe','');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\univrs32.dat');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20023[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O4 - HKLM\..\Run: [braviax] braviax.exe
O20 - AppInit_DLLs: cru629.dat [/CODE]
Обновите базы АВЗ и повторите логи

[FONT=Times New Roman]Добрый день,[/FONT]

[FONT=Times New Roman]Всё получилось, всё работает. Спасибо огромное.[/FONT]
[FONT=Times New Roman]Файл «вирус», я выслал, мне так кажется, под конец эксплоер завис, но думаю, [/FONT][FONT=Times New Roman]что ушли. Если нет, то скажите. Там в карантине было 18 файлов, а сейчас после [/FONT][FONT=Times New Roman]нового сканирования [/FONT][FONT=Times New Roman]AVZ[/FONT][FONT=Times New Roman]осталось 14, это нормально?[/FONT]
[FONT=Times New Roman]Чего-тоне могу загрузить новые логи, может это как то связанно с новым сканированием.[/FONT]
[FONT=Times New Roman]Раз 10ть пробывал, а может это у Билайна связь такая[/FONT]

мой кабинет- управление вложениями ... удалите старые логи ..

Ага, спасибо, а вирус мой из карантина дощёл до вас?

Карантин не дошёл.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Ну в логах заражения не видать. Как система?

[FONT='Times New Roman']Вроде пока всё хорошо, :D Спасибо большое. Карантин не могу выслать, билайн перегружен, постоянно срывается, может завтра утром.[/FONT]

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 0 минут[/I][/B][/color][/size]

Файл сохранён как080318_213012_virus_47e07ab45a85c.zipРазмер файла108870MD57b0f130869386d52e49e1c2f585d8627

Всё, закачал. Спасибо, всего хорошего, до следующей встречи :)

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\braviax.exe - [B]Hoax.Win32.Renos.beq[/B] (DrWEB: Trojan.Packed.568)[*] c:\\windows\\system32\\cru629.dat - [B]Backdoor.Win32.Small.cyb[/B] (DrWEB: Trojan.Proxy.1739)[*] c:\\windows\\system32\\drivers\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\\windows\\system32\\univrs32.dat - [B]not-a-virus:AdWare.Win32.Agent.zo[/B] (DrWEB: Trojan.Click.5043)[/LIST][/LIST]