Куда? Высылают по ссылке вверху темы [B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B], отсюда уберите.
Printable View
Куда? Высылают по ссылке вверху темы [B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B], отсюда уберите.
Результат загрузки
Файл сохранён как 100714_220227_virus_4c3dfbb31d269.zip
Размер файла 83747
MD5 c51a4b6a52a7285a264b0475d37c48a8
Файл закачан, спасибо!
Прикрепляю необходимые логи
Выполните скрипт в AVZ
[code]begin
QuarantineFileF('C:\WINDOWS\system32', '*.exe,*.bat', false,'', 0, 0, '12.07.2010', '14.07.2010');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Результат загрузки
Файл сохранён как 100715_093607_virus_4c3e9e4751477.zip
Размер файла 1134176
MD5 e13a910ecd125f0b26222c37f549d39a
Файл закачан, спасибо!
Также прилигаю лог от ComboFix
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\thixutx.exe
c:\windows\system32\foqqgdy.exe
c:\windows\system32\imqswkt.exe
c:\windows\system32\qnot8v3.exe
c:\windows\system32\r7koDlC.exe
c:\windows\system32\4WHtlCi.exe
c:\windows\system32\tnyydyv.exe
Driver::
Folder::
Registry::
[HKLM\~\startupfolder\C:^Documents and Settings^Виктор^Главное меню^Программы^Автозагрузка^wwwznv32.exe]
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Прикрепляю новый лог ComboFix
Что сейчас с проблемой?
Извиняюсь за долгое отсутствие....проблема, похоже, была решена. Еще раз Огромное СПАСИБО!!!
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.3[/url] или удалите старый
Удалил ComboFix, обновил Acrobat. Не по теме, но у меня при каждом запуске IE выскакивает предложение сделать его браузером по умолчанию. Выбираю положительный ответ, но при последующем запуске происходит тоже самое...может знаете, что это за зверь?
Это скорее после работы ComboFix могло появиться.
А поправить как-то можно? :)
Установите Internet Explorer 8.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\виктор\.exe - [B]Trojan.Win32.Jorik.Shiz.ar[/B] ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\documents and settings\виктор\главное меню\программы\автозагрузка\wwwznv32.exe - [B]Trojan.Win32.Jorik.Bredolab.bi[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Fakealert.15208, AVAST4: Win32:Crypt-GWI [Drp] )[*] c:\windows\system32\bvyp3u1.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\b6c02de8.exe - [B]Trojan.Win32.Jorik.Shiz.at[/B] ( DrWEB: Trojan.Siggen1.63837, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\fjhdyfhsn.bat - [B]Trojan.BAT.DelFiles.ez[/B] ( BitDefender: Trojan.BAT.AACH, NOD32: BAT/Agent.NFC trojan, AVAST4: VBS:Malware-gen )[*] c:\windows\system32\foqqgdy.exe - [B]Trojan.Win32.Jorik.Shiz.aw[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aKZQt7gi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\gjuvxee.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\ificbxh.exe - [B]Trojan.Win32.Jorik.Shiz.ap[/B] ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\imqswkt.exe - [B]Trojan.Win32.Jorik.Shiz.aw[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aKZQt7gi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\mz4fnqv.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\oozrtyx.exe - [B]Backdoor.Win32.Shiz.kr[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\qnot8v3.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\r7kodlc.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\svchost.exe:ext.exe:$data - [B]Packed.Win32.Krap.hp[/B] ( DrWEB: Trojan.Spambot.7539 )[*] c:\windows\system32\thixutx.exe - [B]Trojan.Win32.Jorik.Shiz.ax[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\tnyydyv.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\4whtlci.exe - [B]Backdoor.Win32.Shiz.ko[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] \\?\globalroot\systemroot\system32\w2c3l5a.exe - [B]Backdoor.Win32.Shiz.kv[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[/LIST][/LIST]