Printable View
Доброго времени суток!
Антивирус Avira находит, удаляет, но потом все появляется вновь. DrWeb CureIt в безопасном режиме тоже находит, удаляет, но вирусня опять всплывает и при чем в разных местах.
В файле err avz.jpg скриншот ошибки постоянно вылезающей при работе avz.
Выполнил правила и собрал логи. Выкладываю. Помогите!
- Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и делайте логи им. Базы обновлять не надо.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Сообщение как на скриншоте све равно возникало.
Логи прикладываю.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
GMER выдал сообщение "WARNING!!! GMER has found system modification caused by ROOTKIT activity."
Лог прилагаю.
Ничего плохого, что и где находят антивирусы?
Ну вот хотя бы DrWeb на скриншоте. При чем это не удаляется, оно опять появляется. GMER нашел RootKit. Сейчас запущу авиру еще раз.
Это уже вылечено...
А почему постоянно выдается ошибка при работе AVZ скрипта для сбора данных для VIRUSINFO как на скриншоте выше?
[QUOTE=nimdasys;453308]А почему постоянно выдается ошибка при работе AVZ скрипта для сбора данных для VIRUSINFO как на скриншоте выше?[/QUOTE]У Вас антивирус и файрвол отключены?
Встроенный виндовый отключен.
Avira firewall и guard я тоже отключил, но вигрузить полностью авиру из памяти я не могу, только если деинсталлировать, что не хочется, т.к. потеряются настройки firewall.
[QUOTE=nimdasys;453370]
но вигрузить полностью авиру из памяти я не могу[/QUOTE]
Я уже не помню: если правым мышем из зонтика в трее меню вызвать - нет там пункта Закончить/Выйти или что-то в этом роде?
[QUOTE=Rene-gad;453375]Я уже не помню: если правым мышем из зонтика в трее меню вызвать - нет там пункта Закончить/Выйти или что-то в этом роде?[/QUOTE]
нету
но похоже заразу выгнали всю.
спасибо!
попробую еще раз avz проверить.
Проверил AVZ.
Протокол прилагаю.
Не понял что за странный перехват функций?
---
[SIZE=2][COLOR=#ff0000]C:\WINDOWS\system32\cpadvai.dll --> Подозрение на троянскую DLL. Обнаружена маскировка реального имени DLL
C:\WINDOWS\system32\cpadvai.dll>>> Поведенческий анализ
[COLOR=black]---[/COLOR]
[COLOR=black]А TotalCommander такого не находит.[/COLOR]
[/COLOR][/SIZE]
Это КриптоПро. Трогать опасно и вредно.
[QUOTE=nimdasys;453419]
Протокол прилагаю.[/QUOTE]
Такой протокол нам не нужен.
[QUOTE][COLOR="Red"]*Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.[/COLOR][/QUOTE]