not-virus:Hoax.Win32.Bravia.i

Добрый вечер. Видел уже тему с подобным вирусом типа "ложная" тревога. Подцепил такой. Вирус перегрузил комп и попытался установить прогу под видом ХР security center. Заблокировал мой KiS 7... и как удалось его запустить он обнаружил несколько троянов, пишет что все вылечены кроме одного, при попытке удалить его перезапускает комп.

Список того что КиС нашел:

not-virus:Hoax.Win32.Bravia.i
not-virus:AdWare.Win32.Agent.zo
Backdoor.Win32.Small.cyb

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dllcache\figaro.sys','');
QuarantineFile('C:\WINDOWS\system32\dllcache\beep.sys','');
QuarantineFile('C:\WINDOWS\system32\univrs32.dat','');
QuarantineFile('c:\windows\system32\braviax.exe','');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\univrs32.dat');
DeleteFile('C:\WINDOWS\system32\dllcache\figaro.sys');
DeleteFile('C:\WINDOWS\system32\dllcache\beep.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Скрипт выполнен. Высылаю 2 архива с карантином, до скрипта и после.

Карантин из темы удалите.
Его загружают по ссылке вверху [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]

Извиняюсь забыл, поспешил. :(

Карантин - это файл virus.zip. Его надо удалить.

Если все нормально и симптомы больше не проявляются, то:
Портал интересует Ваше мнение о помощи в разделе "Помогите"
Вы можете его высказать в теме [url= http://virusinfo.info/showthread.php?t=19883]Скажи, что ты думаешь о Virusinfo[/url]
[quote=anton_dr;202455]
И, пока Вы ещё здесь, нам важно ваше мнение.
Всё ли Вам было понятно?
Устраивает ли Вас форма, в которой проходило лечение?
Нашли ли Вы полезные материалы у нас?
Чего, по Вашему мнению, нам не хватает?[/quote]

Благодарю за помощь. Все вроде бы ок. Еще пробую касперским проверить... В вышеуказаной теме отписался.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\muggsy\\doctorweb\\quarantine\\xpsecuritycenter.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.d[/B] (DrWEB: Trojan.Fakealert.938)[*] c:\\windows\\system32\\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.vaad[/B] (DrWEB: Trojan.Packed.596)[*] c:\\windows\\system32\\dllcache\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\\windows\\system32\\dllcache\\figaro.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\\windows\\system32\\univrs32.dat - [B]not-a-virus:AdWare.Win32.Agent.zo[/B] (DrWEB: Trojan.Click.5043)[/LIST][/LIST]