Intenet.exe и Intenet.bat (в папке ...\Local Settings\Temp)

Вобщем запущу, а то я его недавно действительно выгрузила, и сделаю код

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

ОК, не буду

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

Сделала архив из ВСЕГО карантина, шлю

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 080203_013732_virus_47a56f3ceca17.zip
Размер файла 99457
MD5 bcabf7556f44aff177216c7993832f65
Файл закачан, спасибо!

D:\Programs\Punto Switcher\ps.exe - [B]Virus.Win32.Agent.f[/B]
т.е. нужно проводить полную проверку AVPTool [B]ВСЕХ[/B] дисков ...

Кстати, добавлю.
Когда выполнила последний код и комп стал перегружаться, то сообщения о выходе и завершении работы я видела в виде узенького окошка, а не во весь экран, как постоянно.
И при запуске Винды - опять "поломалась" прога в автозапуске "TVBrowser Lite". Хотя до этого, в отличие от других пострадавших от вирусов, как например QIP, она последние дни запускалась нормально. А тутт, увы, снова непорядок, пишет: "размер фaйла изменен... завершает работу".

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE=V_Bond;182095]D:\Programs\Punto Switcher\ps.exe - [B]Virus.Win32.Agent.f[/B]
т.е. нужно проводить полную проверку AVPTool [B]ВСЕХ[/B] дисков ...[/QUOTE]
От блиннннннн!!!!!
А может что-то в самом процессе сканирования AVP Tool - не учтено? Может он там архивы какие не сканирует? Может ещё что?
Я же вот писала:
"[I]Ур-р-р-а-а!
Результат лечения по состоянию на утреннюю загрузку компа 1 февраля.
Вчера вечером 31.01 начала сканировать полностью комп, [B]то есть выставив ВСЕ возможные галочки[/B] в окошке AVP Tool, - в 18:00.
Закончилось сканирование где-то около 4 ночи. И до начала пятого ещё лечилась.
"Проверено 3403263 файла, обезврежено 1160 объектов[/I]"

Я конечно запущу сегодня снова, но как избежать бесрезультатного (впоследствии) аж 10-ти часового сканирования?

вижу такой выход ... после сканирования поставте триальную версию антивируса касперского ...

Свежую AVP Tool нада качать?

желательно ...

[QUOTE=V_Bond;182100]вижу такой выход ... после сканирования поставте триальную версию антивируса касперского ...[/QUOTE]
Похоже Вы правы. Что же ещё делать раз McAfee пропускает до сих пор этот вирус.
А сколько придётся подержать триалку?
Кстати, она может и не стать на комп, где McAfee, у меня это уже было. А McAfee удалить - страшная проблема, я пару лет назад чуть с ума не сошла, там спецутилиты нужны. Ну ладно, буду мучаться.
А сколько придётся подержать триалку, как думаете?

срок триального использования 1 месяц ... вот и будете иметь хорошую защиту целый месяц ... ;)

Плтеряла адрес, откуда AVPTool качать...

[URL="http://virusinfo.info/showpost.php?p=180332&postcount=19"]вот[/URL]

Ага, спасибо ...
Это потому что тогда у меня Opera не запускалась, я IE пользовалась и там история осталась. А щас снова Opera...
А то зашла тут, а нетучки
[url]http://www.kaspersky.ru/removaltools[/url]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Кстати, вот интересный вопрос, в продолжение...
Вы сейчас нашли СНОВА тот же вирус, с которого всё и началось. Вы уверены, что он пришёл после полного лечения - извне (!), а не сохранялся где-то на компе, т.е. спрятался?
Мне кажется, по наитию, что - второе... Как думаете?

спрятался в кокой-то программе которую вы переустанавливали ...

А мне вот, что кажется. Я за период этих метаний несколько раз качала AVZ и сохраняла в разных местах. Заметила, что запуская их, первые попавшиеся [B]ранее разархивированные[/B], я вижу в отчёте красную строчку про изменение её размера. То есть у меня до сих пор (по крайней мере до вчерашнего вечера точно) есть "побитые" по крайней мере AVZ. Так вот, чтобы в последних логах избежать этой красноты, я нашла способ изощрялась - разархивировала сохранённый архив AVZ в новое место, тогда её скан выходил БЕЗ красной строчки. Может мне поудалять AVZ?

да ..

Удалила.
Перед оставлением компа на долгое сканирование ещё один вопрос.
А что такое моя репутация: Репутация 99
А у Вас: Репутация 570
Это значит, что я дурочка а вы умный? :)
Да и 99 тогда мне многовато будет... :)

[quote]А что такое моя репутация: Репутация 99[/quote]
У меня хорошее настроение было :wink:

[QUOTE=rubin;182157]У меня хорошее настроение было :wink:[/QUOTE]
Поняла, но немного, то бишь не до конца :>
Но всё-равно спасибо!
*****************************************
Процесс сканирования, длившийся на этот раз около 9 часов, показал 1111 обнаруженных объектов (прошлый раз 1160).
Но...
Не заметила когда, не наблюдала первые часа 4, но как минимум за 2 часа (как минимум!) до завершения сканирования - изменения в количестве обнаруженных объектов ОСТАНОВИЛОСЬ на 1111. И такое число держалось до конца процесса.
Это насторожило. Не понимаю...
Хоть 1111 держалось неизменным, но сообщения об обнаруженных объектах и вирусах в правом нижнем углу экрана всё это время появлялись с той же регулярностью, что и в началае процесса.
Очень странно.

[QUOTE=copsmith;182125]Это значит, что я дурочка а вы умный? :)[/QUOTE]
Это значит, что вас тут пока мало знают и ещё не оценили по достоинству.

Ну что, друзья...
Всё очень плохо. Вчера около 11 утра воскресенья, как-только началось сканирование, я отключила восстановление системы. Надеялась, что когда закончится сканирование, потом закончится лечение, а потом перегрузится комп, чтоб вирусы снова не подхватились откуда-то, как уже у меня произошло.
И что же... Сканирование и лечение закончились около 21 часа, я выключила комп.
Сейчас утро понелельника, я загружаю комп и не дожидаясь подсказок, запускаю на всякий случай опять AVP Tool.
И... о Боже!!!!!
Снова то же самое!

Опять пошли обнаруживаться теже вирусы:

[URL=http://ipicture.ru/Gallery/Viewfull/472229.html][IMG]http://ipicture.ru/uploads/080204/thumbs/O1auaGmT8w.jpg[/IMG][/URL]

Я не стала продолжать это многочасовое БЕСПОЛЕЗНОЕ занятие, остановила скан, сделала скриншот и решила снова обратиться к Вам за помощью.
Что в такой ситуации ещё можно сделать?
Переустанавливать систему?!
Или есть другие методы?
Мне сказали, что нужно поставить Каспера.
Но очень не хочется принципиально менять антивирус из-за одноразового-ОДНОвирусного выясненного заражения...

Как выход....

пуск - выполнить - msconfig снять ВСЮ автозагрузку

Желательно отключить и все службы кроме AVPTool и после перезагрузки запустить проверку и пойти выпить кофе ;)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Да никаких запусков программ во время проверки только кофе с * (*-любой любимый продукт)

Иначе опять лечить сначала начнем..

и все же затем , настоятельно рекомендую, установить полный антивирус касперского ...
с этим зверем практически больше никто не может бороться ...

[QUOTE=pig;182420]... ещё не оценили по достоинству[/QUOTE]
К сожалению моё единственное, но неоспоримое достоинство - постоянное наличие более 1000 экземпляров нескоренимого [B][COLOR="Red"]Virus.Win32.Agent.f[/COLOR][/B] :(

[QUOTE=V_Bond;182465]и все же затем , настоятельно рекомендую, установить полный антивирус касперского ...
с этим зверем практически больше никто не может бороться ...[/QUOTE]

AVPTool тоже лечит но необходимо отключить 100% автозагрузки + 98% системы
Остается AVPTool + и почти безопасный режим....

но остается одно но , AVPTool не обеспечивает резидентной защиты ... а мы не знаем источника заражения ...

[QUOTE=akoK;182463]Как выход....
пуск - выполнить - msconfig снять ВСЮ автозагрузку
Желательно отключить и все службы кроме AVPTool и после перезагрузки запустить проверку и пойти выпить кофе ;)
Да никаких запусков программ во время проверки только кофе с * (*-любой любимый продукт)
Иначе опять лечить сначала начнем..[/QUOTE]
Так-так-так...
Первое, что напрашивается на ум, что за 10 часов я обопьюсь кофе :P
А теперь ближе к телу... :)
Итак, если я правильно поняла:
1. [B]Убрать ВСЕ проги, которые в Автозагрузке[/B]
Ну с этим более менее понятно
2. [B]Отключить все службы, кроме AVPTool[/B]
Тут хотелось-бы уточнений.
Можно я выложу скриншот моих служб (если конечно найду), а Вы скажете что точно отключать?
3. [B]После перезагрузки запустить проверку[/B]
А это понятно :)

Источник заражения это ВСЯ автозагрузка....уже подобное лечил когда отключаешь все....лечится на УРА.

Хотя согласен, чтобы избежать головной боли юзера лучше установить триал антивируса касперского

[QUOTE=akoK;182468]AVPTool тоже лечит но необходимо отключить 100% автозагрузки + 98% системы[/QUOTE]
Хорошо, допустим, победим вирус на убранной загрузке, выключенных службах, а как потом? Службы включу, автозагрузку добавлю и снова?...
Ведь [b]проги автозагрузки[/b] AVP Tool тоже лечит, как и все процессы, судя по отображаемым им сообщениям...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=akoK;182473]Хотя согласен, чтобы избежать головной боли юзера лучше установить триал антивируса касперского[/QUOTE]
Заражение, как я уже понимаю, произошло когда-то, недели полторы уже, одномоментно. До этого ГОДАМИ такого вируса не было на компе при постоянном Инете и с McAfee.
Если мы сможем одноразово победить (только как?!) ЭТОТ вирус, то может и не обязательно менять McAfee?
Я к нему привыкла...

Через msconfig ставите галочки и перезагружаетесь:)

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[quote=copsmith]А теперь ближе к телу[/quote]

Это хорошо...;)

[QUOTE=copsmith;182474]Х
Заражение, как я уже понимаю, произошло когда-то, недели полторы уже, одномоментно. До этого ГОДАМИ такого вируса не было на компе при постоянном Инете и с McAfee.
Если мы сможем одноразово победить (только как?!) ЭТОТ вирус, то может и не обязательно менять McAfee?
Я к нему привыкла...[/QUOTE]
можете не менять ... месяц поработаете с касперским ( вдруг понравится) ... а там глядиш и McAfee добавит вирус в свои базы .. ;)

[quote=V_Bond]можете не менять ... месяц поработаете с касперским ( вдруг понравится) ... а там глядиш и McAfee добавит вирус в свои базы ..[/quote]

Полностью согласен будет намного легче и вам и нам

[QUOTE=akoK;182476]Через msconfig ставите галочки и перезагружаетесь:)[/QUOTE]
Это не совсем поняла... В какой момент?
Да и не сказали, что, мне придётся после лечения с отключёнными службами жить?
Автозагрузку верну, как указано, да? А как же AVP Tool автозагрузочные объекты лечит??

После лечения..

пуск - выполнить - msconfig - (вкладка автозагрузка, кнопка включить все, вкладка службы - включить все)
Это я пытался объяснить в посте №68

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=Иринка]А как же AVP Tool автозагрузочные объекты лечит??[/quote]

Дойдет по очереди при проверке диска и вылечит

[QUOTE=akoK;182487]После лечения..
пуск - выполнить - msconfig - (вкладка автозагрузка, кнопка включить все, вкладка службы - включить все)[/QUOTE]

Это я уточнила просто, что именно ПОСЛЕ лечения.

Вот скрины:

[URL=http://ipicture.ru/Gallery/Viewfull/472656.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/BNDWV0VCuR.jpg[/IMG][/URL]

Значит смело все галки снимать? Перед сканом, а потом лечением?
Не взирая Майкрософтовская служба или нет? А вдруг комп не загрузится? У него же восстановление системы отключено.

[URL=http://ipicture.ru/Gallery/Viewfull/472659.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/vRA7V62vzr.jpg[/IMG][/URL]

Ну с этими понятно, снимать потом одевать в галочки :)

[QUOTE=akoK;182487]Дойдет по очереди при проверке диска и вылечит[/QUOTE]
А чего же (почему снова спрашиваю - волнуюсь) AVP не делал этого ДО этого?!

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

[QUOTE=V_Bond;182481]можете не менять ... месяц поработаете с касперским ( вдруг понравится) ... а там глядиш и McAfee добавит вирус в свои базы .. ;)[/QUOTE]
У меня и стоял сначала касперский, а когда кабельщики провели сетевой Интернет через модем - они сами поставили McAfee 8.0, с тех пор и прижился у меня на компе, уже несколько лет, только обновляю, в смысле и апгрейдю и апдейтю :D
А вот как узнать - [B]когда[/B] Каспер добавил мой любимый вирус в свою базу?
То есть сравнить (оценить) как сильно по времени тормозит McAfee?

[quote]Значит смело все галки снимать? Перед сканом, а потом лечением?
Не взирая Майкрософтовская служба или нет? А вдруг комп не загрузится? У него же восстановление системы отключено.[/quote]

Система все равно критические службы не даст остановить...:)
Это те службы напротив которых стоит в колонке "Базовая" стоит ДА
Поставить галку дополнительно
windows instaler
setup_7.0.0.180_бла..бла
[quote]А чего же (почему снова спрашиваю - волнуюсь) AVP не делал этого ДО этого?![/quote]

Почему делал....но заражение шло следом

[QUOTE=akoK;182505]Система все равно критические службы не даст остановить...:)
Это те службы напротив которых стоит в колонке "Базовая" стоит ДА
Поставить галку дополнительно
windows instaler
setup_7.0.0.180_бла..бла
Почему делал....но заражение шло следом[/QUOTE]
1. Ясно, служб с ДА у меня только три (как на скрине выше), их мне не дадут отключить. Хорошо.
2. [B]setup_7.0.0.180_бла..бла[/B] - это AVP Tool. Тоже ясно.

А теперь вот какой парадокс. Решила послать на [URL="http://www.virustotal.com/ru/"]Virus Total[/URL] лишь один, первый попавшийся заражённый экзешник, из тех которые обнаружились сегодня утром при начале сканирования:

[URL=http://ipicture.ru/Gallery/Viewfull/473009.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/T61dFtdR40.jpg[/IMG][/URL]

Я его выделила жёлтым.
И вот несподиваный (как говорят украинцы) результат:

[URL=http://ipicture.ru/Gallery/Viewfull/473045.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/U39SQTv1Nw.jpg[/IMG][/URL]
Почему Kaspersky 7.0.0.125 2008.02.04 - МОЛЧИТ?!
Как это объяснить?!
Как-будто надо мной кто-то хочет надругаться, так всё запутано :) другого вывода не могу сделать.
Объясните??

Дейстаительно интересно, давайте пару файликов поменьше
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17062[/url]
[quote]Как-будто надо мной кто-то хочет надругаться[/quote]
Это врядли...у нас приличный ресурс:P

ну файл то уже вылечен ;) .... поэтому и молчит ...

[QUOTE=V_Bond;182528]ну файл то уже вылечен ;) .... поэтому и молчит ...[/QUOTE]

Очень даже может быть.....:>

[QUOTE=akoK;182527]Дейстаительно интересно, давайте пару файликов поменьше
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17062[/url]
Это врядли...у нас приличный ресурс:P[/QUOTE]

Мальчики, я уже не знаю...
Получается так, что если б я убила любимого... в смысле McAfee :) и поставила Каспера 7.0.125, то результата не получила б всё-равно, и я б опять вернулась к разбитому корыту.
Я просто в растерянности...
Хорошо, щас выберу пару файлов.
Ехе-шники действительно все немаленькие.
Пошлю этот [B]etc.exe[/B], что проверялся на Virus Total - он около 1 Мб и ещё какой-то найду из выявленных сегодня. Щас...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=V_Bond;182528]ну файл то уже вылечен ;) .... поэтому и молчит ...[/QUOTE]
Блин, точно, я ж забыла, что по привычке ВЫЛЕЧИЛА эти первые объекты. Щас запущу AVP Tool снова, найду заражённый и пошлю на Virus Total ... wait a minute :)

Сканирует, но не нашёл пока ни одного, ждуссс-ссс

Уже находит, но наберу их побольше, чтоб был выбор в размерах

[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]

Мне так никто и не подсказал с какого времени Касперский обнаруживает МОЙ вирус :) ?
Просто хочу послать на McAfee (еле нашла способ - [url]https://www.webimmune.net/default.asp[/url] и целый час ждала письма о подтверждении регистрации, уф-ф-ф) напрямую какой-то файл с вирусом и с указанием, что Каспер его знает с такого-то времени и с такой-то классификацией.
И почему вчерашний скан смог застопориться на числе 1111, но тем не менеее продолжал сканирование и обнаружение?

[quote=Иринка]И почему вчерашний скан смог застопориться на числе 1111, но тем не менеее продолжал сканирование и обнаружение?[/quote]
И тайна сия есть необъяснима;)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=154627[/url]