Ответ на вопрос: Вирус или нет?

[B]craftix[/B], VKeyGen.exe - вердикт - чистый
[B]WarlockNT[/B], Temp\ljkxhtb.exe - P2P-Worm.Win32.Palevo.mwp
[B]Erekle[/B], 15377185705011.sys - получен ответ 21.12.2009 6:51:12, вердикт - чистый

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

По RVK.exe пока ответа не вижу

Из файлов, соответствия для которых не увидел
091219_165702_virus_4b2cdbaec31bc.zip:
[INDENT]servercrypt.exe - Trojan-Dropper.MSIL.StubRC.rv
vipava.exe - Trojan.Win32.Swisyn.sxi
45523f.exe - чистый (возможно битый)[/INDENT]

091220_154101_quarantine_4b2e1b5dcb87e.zip:
[INDENT]kwmvo.exe - P2P-Worm.Win32.Palevo.mvt
osuqnl.dll - Trojan-Ransom.Win32.SMSer.va[/INDENT]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

091220_173004_virus_4b2e34ecbcb76.zip:
[INDENT]bot.exe - Trojan.Win32.Scar.ayye
cdhack.exe - чистый
EgoAkk.exe - Trojan.Win32.VkHost.kl
PWmp2.exe - чистый
setup.exe - Trojan.Win32.VkHost.kk
VKGolosa.exe - Trojan-PSW.Win32.VKont.et[/INDENT]

Файл сохранён как 091222_013623_winio_4b2ff867b53ff.zip
Размер файла 16580
MD5 6f68c7aed70307db75e63be267e31107

Файл сохранён как 091222_082923_rpcss_4b3059330fd88.zip
Размер файла 149967
MD5 951e388f494dd2058f2ca0466c55f9ae
Пришла машина после "лечения". Не запускался "Удаленный вызов процедур" со всеми вытекающими. Настоящий файл лежал в [B]windos[/B]\system32 :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Файл сохранён как 091222_083552_boot_4b305ab81b486.zip
Размер файла 16045
MD5 c6a90b6addf50564a50e96ec2e7a4365

Файл сохранён как 091222_124036_virus_4b30941454541.zip
Размер файла 121021
MD5 7f45c255014a8dc4acdaaa76c3e5e8b2

Avast определяет фаил как Win32:FraudPack-x[Trj]
Фаил создается в программе для прошивки телефонов при выполнении операции записии определенной зоны.
Хотелось бы знать, что он может делать и вирус ли это

ping -n 10 virusili.net
При проверке связи не удалось обнаружить узел virusili.net. Проверьте имя узла и повторите попытку. :)

[B]AndreyMust19[/B], Вот надо было или указывать номер этой темы, или сообщение о загруженном файле помещать в ту тему.
winio.sys - вердикт - чистый

[B]antanta[/B],

rpcss.dll - вердикт - чистый
boot.exe - почему то не ушел в вир-лаб

[B]st-uran[/B],
dat - вердикт - новый зловред, Backdoor.Win32.Rbot.kta

Файл сохранён как 091224_090334_Virus_4b3304366d55f.zip
Размер файла 64738
MD5 c141b0fd8c2502074a2e1b05b4c05d30

размещение C:\Documents and Settings\1\Cookies\userlib.dll, прописывается в LSP

Есть вспомогательная программка для онлайн игры. Раньше Dr.Web ничего не обнаруживал, а теперь стал жаловаться на trojan.packed.572.
Запустил AVZ, а он ничего не нашел. Хотелось бы как нибудь выяснить на сколько это опасно.
Файл сохранён как091225_164210_virus_4b34c1323025c.zipРазмер файла1393712MD5e8fb64767d0100fcf4956bb1f63dd885

Файл сохранён как 091227_190029_virus_4b37849d49bae.zip
Размер файла 224525
MD5 f3f99afbda12b9cbfe6f4e117bd8fbd8
Три файла, лежали в темпе юзера, с расширением tmp был прописан в userinit - смс-вымогатель

Файл сохранён как 100103_191826_virus_4b40c3520722c.zip
Размер файла 9599
MD5 f0734ec1ba1d618795361ea4c140fa3b

Файл сохранён как 100103_192220_virus_4b40c43ce1780.zip
Размер файла 118922
MD5 dc7f3ea063eb930e48eee65b250cdb78

Файл сохранён как 100103_233123_virus_4b40fe9beff36.zip
Размер файла 83728
MD5 e0187e83acbe7f142532a259e23598b3

[B]Infernal_lightning[/B], файл C:\WINDOWS\system32\msv1_0.dll - чистый.

[B]MikeDlg[/B], kui19F4.tmp - Trojan-Ransom.Win32.PogBlock.pg (Trojan.Winlock.591) остальные 2 файла - мусор.

[B]NickM[/B], аналитик лаборатории Касперского посчитал файл [B]userlib.dll[/B] безвредным.

Файл сохранён как 100105_170126_virus_4b434636388c2.zip
Размер файла 107957
MD5 4ff45cf68eb42f90d5b79e06c7e38c44

[QUOTE=Nikkollo;552514]Файл сохранён как 100105_170126_virus_4b434636388c2.zip
Размер файла 107957
MD5 4ff45cf68eb42f90d5b79e06c7e38c44[/QUOTE]
C:\WINDOWS\system32\prndrvr.vbs:dJli:$DATA - [B][COLOR=Red]Trojan-Downloader.Win32.Piker.bel[/COLOR][/B] ([COLOR=Black][B]новый зловред[/B][/COLOR])

[QUOTE=DefesT;552570]C:\WINDOWS\system32\prndrvr.vbs:dJli:$DATA - [B][COLOR=red]Trojan-Downloader.Win32.Piker.bel[/COLOR][/B] ([COLOR=black][B]новый зловред[/B][/COLOR])[/QUOTE]


Его уже занесли в антивирусную базу?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 31 минуту[/I][/B][/color][/size]

Файл из карантина Kaspersky Internet Security!

Файл сохранён как 100105_204517_avp_4b437aadee728.zip
Размер файла 117928
MD5 e9237d3d20a9dfd68c2ff2b6828e9e0a

[quote]Его уже занесли в антивирусную базу?[/quote]
Да.

Файл сохранён как 100106_170257_FG_4b4498116443b.zip
Размер файла 7833
MD5 30a9c9c8d191d9fea2d4d587d1d8f58a

Файл сохранён как 100106_170447_hm1bfpuj_4b44987ff2280.zip
Размер файла 98138
MD5 e2cfb108390727a37e616423136b13cf

Файл сохранён как 100107_080921_virus_4b456c81b008e.zip
Размер файла 155522
MD5 1b08bf12b6bcc39d20137d91d79df24c