Создаются ярлыки папок и файлов на USB-флешке. Меняется атрибут на скрытый [Trojan-Ransom.Win32.Blocker.ckap, , Worm.Win32.Ngrbot.uml ]

[B]Установите обновления:[/B]

Adobe Flash Player 11 Plugin v.11.7.700.224 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe]Скачать обновления[/url][/b][/color]
Mozilla Firefox 23.0.1 (x86 ru) v.23.0.1 [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]

[B]Антивирус сильно устарел![/B] Drweb обновите по этой [url]http://download.drweb.com/demoreq/?lng=ru[/url] ссылке.

Согласен, что Adobe Flash Player 11 Plugin v.11.7.700.224 у меня устарел. Но DrWeb на него сильно ругается, типа :"C:\Documents and Settings\Dum_Dum\Local Settings\Temporary Internet Files\Content.IE5\H32ENUB0\install_flash_player_11_plugin.exe - возможно, инфицирован DLOADER.Trojan". Я и не пускаю на комп. Подскажите, как поступить с обновлением? Спасибо.

Обновите Dr web сначала, а потом флеш плеер

И так незадача.У меня Dr.Web версии 4.44, где прекращены Dr.Web-компанией обновления баз с июня 2011 года. Переходил на 6-ую версию, но он вываливает рабочую станцию из локалки. Пробовал "ковыряться" где и как, да так и не нашел. Вот обратно поставил 4.44 и имею то, что имею.

Вообще актуальная версия DrWeb девятая на сегодня. Попробуйте ее установить.

Установил 9 версию DR.Web. Нарвался на старую проблему. Рабочая станция оторвалась от интернета. Уведомление "Подключение ограничено или отсутствует". Все версии Dr. Web-а , начиная после 4.44 так себя ведут после установки. Локалка на прблемной станции работает. Браузеры ругаются, что без интернета. Антивирус- лицензирован. Раньше просто переустанвливал XP, чтобы решить проблему. После полностного удаления с компа Weba-проблема осталась. Не могу определиться: или зловред где-то, или сам Web срывает. Заранее благодарен за ответ.

Сделайте новые логи AVZ и RSIT

Логи AVZ и RSIT. Для информатива: DR.WEB из ПК деинсталирован.

[QUOTE]
[B]Внимание !!![/B] База поcледний раз обновлялась [B]24.09.2013[/B] необходимо обновить базы при помощи автоматического обновления ([B]Файл/Обновление баз[/B])
[/QUOTE]

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteRepair(14);
RebootWindows(false);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

Сделайте новые логи AVZ

После выполнения скрипта-проблема решена. В данный момент работаю на бывшем проблемном компьютере. Размер благодарности с моей стороны-только увеличивается. :) Логи присылать? И второй вопрос. Немедля ставлю dr. web 9-ку. Какова вероятность повторения проблемы?

[QUOTE=VasilijIvanovich;1047464]После выполнения скрипта-проблема решена. В данный момент работаю на бывшем проблемном компьютере. Размер благодарности с моей стороны-только увеличивается. :) Логи присылать? И второй вопрос. Немедля ставлю dr. web 9-ку. Какова вероятность повторения проблемы?[/QUOTE]
Да логи нужны. DrWeb пока не ставьте там нужно сперва кое что удалить. В логе были видны следы Drweb, F Secure Antivirus.

Логи AVZ после выполнения скрипта

1. Удалите осколки F Secure при помощи этой [url]http://support.kaspersky.ru/6057[/url] утилиты

2. Удалите осколки Kaspersky при помощи этой [url]http://support.kaspersky.ru/common/service.aspx?el=1464[/url] утилиты

3. Удалите осколки DrWeb при помощи этой [url]http://download.geo.drweb.com/pub/drweb/tools/drw_remover.exe[/url] утилиты

4. Пробуйте ставить антивирус.

Поставил 9-ку Dr.Web. Все произошло без проблем. Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]49[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\dum_dum\\application data\\screensaverpro.scr - [B]Worm.Win32.Ngrbot.uel[/B] ( BitDefender: Trojan.GenericKDV.1288191, AVAST4: Win32:Zbot-RXA [Trj] )[*] c:\\documents and settings\\dum_dum\\application data\\screensaverpro.scr - [B]Worm.Win32.Ngrbot.uml[/B] ( BitDefender: Gen:Variant.Zusy.65559, AVAST4: Win32:Malware-gen )[*] c:\\docume~1\\alluse~1\\dxhkahl.exe - [B]Trojan-Ransom.Win32.Blocker.ckap[/B] ( BitDefender: Gen:Variant.Zusy.65240, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-30111\\h37381.exe - [B]Backdoor.Win32.Azbreg.uiv[/B] ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )[*] \\dxamovnfh.exe._87a3654e5e1c451f5802fcab7e20a501e0aef39d - [B]Trojan-Ransom.Win32.Blocker.ckap[/B] ( BitDefender: Gen:Variant.Zusy.65240, AVAST4: Win32:Malware-gen )[*] \\temp.bin._01261ed50d57d7e1f2cf877eee00b9cf8b35a0ee - [B]Worm.Win32.Ngrbot.uml[/B] ( BitDefender: Gen:Variant.Zusy.65559, AVAST4: Win32:Malware-gen )[/LIST][/LIST]