подозрение на Trojan-Downloader.Win32.Tibser.c

[LEFT]Здравствуйте !
У меня что-то злое и не дает капировать exe файлы на жестак. Искал касперским, найдено ничего небыло ! Т.е. промолчал как партизан !
Когда был трафик хотел скачать AVZ, касперским в туже секунду это файл определялся как вирус, приносили на болванке, тоже самое. На данный момент интренета нет.
Принес свой жестак другу и решил его проверить, был приятно удивлен .
Были обновленые базы у Касперского, проверили всеравно молчит. Проверяли AVZ было много чего надено.

Так как система не моя логи бесполезны ...
Но думаю проверочные логи вас занитетесуют .

[/LEFT]

Пришлите, как описано в Приложении 2 Правил, следующие файлы:
J:\WINDOWS\system32\iassvcs.exe
J:\System Volume Information\_restore{8753E501-AC12-4054-BE9C-C03859ED3B4C}\RP66\A0054554.exe

Запишите на CD несколько копий AVZ.EXE (в папку с каталогом Base) с другими именами и расширениями: .cmd .pif .scr .BAT
и попробуйте их позапускать на вашей системе.
Без логов полностью очистить систему нереально.

Здравствуйте.
Прислать файл "J:\System Volume Information\_restore{8753E501-AC12-4054-BE9C-C03859ED3B4C}\RP66\A0054554.exe" уже не прдедставляется возможным.
Касперский опомнился и начал удалять все известные ему файлы в "System Volume Information", он начал удалять их с подачи AVZ т.е. AVZ начинал "показывать пальцем на вирус" проверяя данные на диске, а касперский удалал те что были найдены AVZ.
Но остался 1 файл "J:\WINDOWS\system32\iassvcs.exe" его вам и присылаю.

Файл сохранён как 061019_111728_virus_45379708c2e42.zip
Размер файла 90235
MD5 d2b2382f8544b6cc9f3facbc2560980c

Присланный J:\WINDOWS\system32\iassvcs.exe - [QUOTE]AntiVir 7.2.0.30 10.19.2006 Worm/PoeBot.90624
Avast 4.7.892.0 10.19.2006 Win32:Poebot-P
ClamAV devel-20060426 10.19.2006 Trojan.Agent-484
Ewido 4.0 10.19.2006 Backdoor.Rbot
Ikarus 0.2.65.0 10.19.2006 Trojan-Dropper.Win32.Paradrop.A
McAfee 4876 10.18.2006 W32/Sdbot.worm.gen.bj
Microsoft 1.1603 10.19.2006 Backdoor:Win32/Rbot!472C
Norman 5.80.02 10.19.2006 W32/SDBot.KKW
TheHacker 6.0.1.101 10.19.2006 W32/Sdbot.worm.gen[/QUOTE]

P.S. Ответ VMS @ DrWeb - Ваш запрос был проанализирован. Это был разрушенный файл.

[QUOTE]P.S. Ответ VMS @ DrWeb - Ваш запрос был проанализирован. Это был разрушенный файл.[/QUOTE]

т.е. он был неактивным ?

[QUOTE=Pissas]т.е. он был неактивным ?[/QUOTE]
Неработоспособным.
Остались или нет на компьютере активные "вирусы" можно сказать только после анализа логов.

ок в ближайшее время выложу логи.