Вирус trojan.Dropper.Win32.Small.avu

Printable View

25.03.2007, 15:29
L&M

Вирус trojan.Dropper.Win32.Small.avu

При включении компьютера антивирус касперского обнаруживает trojan.Dropper.Win32.Small.avu в файле c:/windows/temp/svchost.exe. Удаляю. При следующей загрузке всё повторяется.
[COLOR="Red"]
загрузите virusinfo_syschek , а не то что вы .[/COLOR]

Заменил логи (старые удалил, новые добавил, но куда они попали не пойму; я их вижу в [I]управлении вложениями[/I])
25.03.2007, 15:45
Bratez

Почему логи сделаны в безопасном режиме? В обычном не получается?
25.03.2007, 15:49
drongo

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
это баг или проделки очередной гадости ? попробуйте скачать новую версию.
26.03.2007, 13:54
Alex_Goodwin

1. Пришлите остальные логи
2. выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\web\related.htm','');
QuarantineFile('C:\windows\system32\ws2_32.dll','');
end.[/code]
3. Пришлите файлы.
26.03.2007, 21:14
L&M

[quote=Bratez;101271]Почему логи сделаны в безопасном режиме? В обычном не получается?[/quote]
Хотел, как лучше, - вышло, как всегда. Посылаю логи сделанные нормально.

[quote=Alex_Goodwin;101382]3. Пришлите файлы.[/quote]
Посылаю (точнее пытаюсь послать)
26.03.2007, 21:16
drongo

[quote=L&M;101469]Хотел, как лучше, - вышло, как всегда. Посылаю логи сделанные нормально.

Посылаю (точнее пытаюсь послать)[/quote]
Лучше всегда выполнять правила в точности, а не добавлять от себя .
логи не нужно никуда посылать , удалить те логи которые присоединённые к данной теме и заменить на новые, правильно сделанные.Пока это не сделано :) Ждёмс
26.03.2007, 21:56
L&M

[quote=drongo;101471] ... удалить те логи которые присоединённые к данной теме и заменить на новые, правильно сделанные.[/quote]
Заменил логи (старые удалил, новые добавил, но куда они попали не пойму; я их вижу только в [I]управлении вложениями[/I])
26.03.2007, 23:51
drongo

а я их вообще не вижу :)начните с чистой темы , эту удалим.
27.03.2007, 18:22
Alex_Goodwin

Не попал в карантин 'C:\windows\system32\ws2_32.dll'
Попробуйте поискать вручную по правилам.
28.03.2007, 10:50
PavelA

Есть вариант повторения одной старой темы:
- скачать на другом РС Cure-It , AVZ , hijackThis
- записать их на CD
- сделать проверку Cure-It
- запустить AVZ QuarantineBaseFolder="c:\temp" (Пуск -- Выполнить-- дир-я, где АВЗ + параметр)

Файл -- Исследование системы -- Станд. скрипты -- п.3 галочку - выполнить.
После перезагрузки таким же способом выполнить скрипт из п.4

Приложить логи.