Порно с Бритни Спирс и другие радости

У девчонки с работы Веб начал при загрузке докладывать о вирусе...
Решила проверить AVZ - свежие базы+проверка всех файлов+эвристика в результате нашла два-три файла прописанные по всему жесткому диску раз двадцать наверное, и с точки зрения АВЗ файлы весьма подозрительные... И при такой проверке вылетает окошко с заголовком [QUOTE]Защита файлов Windows [/QUOTE]с сообщением [QUOTE]Выполняется проверка целостности и соответствия исходной версии для защищённых файлов windows[/QUOTE] хотела сделать скриншот его, но скрин не сохраняется... Да и при проверке через скрипты АВЗ для раздела помогите такое окошко не вылетает

Запускаю скрипты для этого раздела - но похожих файлов уже не попадается.

Значит так... логи по правилам прикладываю РАЗ, результат проверки (папка виндоуз+проверка всех файлов+эвристика) ДВА и все эти подозрительные файлы из карантина закачиваю куда надо, ТРИ

И жду вашей помощи... ЧЕТЫРЕ

продолжение-
лог второй проверки

Кажись, вижу...
AVZ - Файл - Выполнить скрипт:
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
DeleteFile('C:\WINDOWS\csrss.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
arm32.dll из карантина пришлите, если ещё не...

Выполнила скрипт...
Комп ушёл перегружаться.... после чего загрузился исключительно фон рабочего стола... без иконок и нижней панельки с кнопкой пуск... правда через ctrl+alt+del диспетчер задач открылся... через него ушла опять перегружаться... при новой загрузке эффект тот же. И при попытке найти запуск безопасного режима открывается некий ThinkVantage Rescue center... с первого взгялда безопасный режим там не нашла...

update -
через диспетчер задач добралась до avz - в карантине ничего нового не появилось... запустила проверку - лог прилагаю...

И последнее, при загрузке уже не в первый раз появляются окошки Доктора Веба -
[QUOTE]C:\Documents and Settings\Елена\Local Settings\Temporary Internet Files\Content.IE5\GT4LUVW5\file[1].exe - , возможно, инфицирован BACKDOOR.Trojan
C:\Documents and Settings\Елена\1.exe - , возможно, инфицирован BACKDOOR.Trojan[/QUOTE]
Как всегда, удалила оба...

После загрузки через диспетчер запустите AVZ и выполните Восстановление системы из его меню. Там отметить "Удаление отладчиков системных процессов". После перезагрузки должен появиться рабочий стол.
Можно попробовать запустить \Windows\Explorer.exe через диспетчер сразу после восстановления, я не пробовал - может уже получиться и до перезагрузки.

Все исполняемые файлы в %Userprofile%\Temporary Internet Files\ удалите при закрытом IE (можно прямо директории). Если там будут неудаляемые экзешники - надо будет их удалить через отложенное удаление с очисткой.
То же самое стоит проделать и для директории %userprofile%\Temp. Там тоже не должно остаться ничего исполняемого.

Выполнила, рабочий стол появился и без перезагрузки...
сейчас перегружусь, чтоб убедиться, что теперь всё намально грузиться будет...
Да, кстати, папки почистила... всё, что через Мой Компьютер было видно, удалила

И обещанный карантин от самой первой проверки -
Результат загрузки
Файл сохранён как 061220_022623_virus_4588e59f4d8be.zip
Размер файла 5834488
MD5 b00214f2d1a55b734f3f067bb06d6f85

(2[B]pig[/B] arm32.dll там вроде нет, пойду гляну нет ли его на жестком диске)

[quote=CePguTKa;88396]
C:\Documents and Settings\Елена\Local Settings\Temporary Internet Files\Content.IE5\GT4LUVW5\file[1].exe - , возможно, инфицирован BACKDOOR.Trojan
C:\Documents and Settings\Елена\1.exe - , возможно, инфицирован BACKDOOR.Trojan
Как всегда, удалила оба...[/quote]
"и дорогая не узнает какой у парня был конец" (с)
а как же поделиться файлами для науки? :'-(

Эххх... там Веб... его трудно уговорить игнорировать инфицированный файлы... к тому же они при загрузке всегда появлялись... если опять появятся - подарю...

[QUOTE=CePguTKa;88524]там Веб... его трудно уговорить игнорировать инфицированный файлы...[/QUOTE]
Зато он легко соглашается переместить.