Intenet.exe и Intenet.bat (в папке ...\Local Settings\Temp)

C большим трудом "подолала" (укр.) много препятствий (регистрация, заполнение данных, обрывающаяся через 20 минут неактивности сессиия связи с их сервером), но воткнула макафеям вирус.
Вот их автоответ:
_____________________________________
Avert(r) Labs WebImmune
Welcome: Iren Belova
Account: [email][email protected][/email]
We have received your submission, ID 4504093, and your result will be available shortly, normally within 2 minutes. If you receive an inconclusive result then your submission is being escalated to a researcher and you will receive additional information once your sample is fully analyzed.
If you see no results posted for this ID under the My Account page after 10 minutes, please send a query to the WebImmune mailbox. Files should not be attached to this query as we have already received them. This query will be sent to our development team to determine if there are any issues with WebImmune.
Thank you.
McAfee Avert(r) Labs
____________________________________
Буду ждать, шо пошевелятся и пришлют какой-то ответ через 2 минуты
____________________________________
Вот ответ:
"[I]Upon analysis the file submitted does not appear to contain one of the 200,000 known threats in the AutoImmune database. The file may contain a new threat, or no code capable of being infected. Your submission is being forwarded to an Avert Labs Researcher for further analysis. You will be contacted by AVERT through e-mail with the results of that analysis[/I]."

Короче - не знают они этого вируса, будут искать в этом напрямку (укр.)

Ну а Virus Total - "нормально" теперь показал:

[URL=http://ipicture.ru/Gallery/Viewfull/473669.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/R131swp35k.jpg[/IMG][/URL]

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

[QUOTE=akoK;182505]
Поставить галку дополнительно
[B][COLOR="Red"]windows instaler[/COLOR][/B]
setup_7.0.0.180_бла..бла
[/QUOTE]
Не нашла в msconfig - Автозагрузка такой строчки... Или это Вы имели в виду типа всё по сетапу Касперского?

Это вкладка службы

Попробовала начать отключение сначала прог в автозагрузке через msconfig и вот неудача

[URL=http://ipicture.ru/Gallery/Viewfull/473814.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/A4XcMK15xX.jpg[/IMG][/URL]

Я администратор на этом компе, это 100%.

[URL=http://ipicture.ru/Gallery/Viewfull/473887.html][IMG]http://ipicture.ru/uploads/080204/2159/thumbs/RSVSoUJ3To.jpg[/IMG][/URL]

Или как это надёжно проверить и ещё раз убедиться?
Может это вирус не пускает сделать изменения?!


Опять странно.
Ну ладно, нельзя отключать - так нельзя, соглашаюсь, а тут замечаю, что вроде комп принял изменения (т.е. осталась НЕснятой только галочка на setup7 каспера) и предлагает перегрузиться.

[URL=http://ipicture.ru/][IMG]http://ipicture.ru/uploads/080204/2159/7Av6oGQlbS.jpg[/IMG][/URL]

Ладно, пойдём дальше, но ближе к вечеру, потому как это дело будет до конца дня и до начала ночи

ааа....это самозащита работает:)

[QUOTE=akoK;182589]Это вкладка службы[/QUOTE]
А понятно, нашла.
Вобщем ВСЁ сделала:
1. Поубирала ВСЁ из Автозагрузки, кроме каспера
2. Поубирала ВСЁ из Служб кроме windows installer и те, которые с "Да".
Всё комп ждёт моей перезагрузки.
До неё ещё выйду из всех прог, на всякий случай, отключу McAfee.
Потом перегружусь и запущу сканирование ну и лечение.
ПРАВИЛЬНО??
Потом запущу Автозагрузки и Службы. Так?
И будет мне через 9-10 часов счастье?? :)

После перезагрузки и так ничего не включиться, кроме того, что вы отметили галками...
setup_7.0.0.180_бла..бла надо и в службах отметить

[QUOTE=akoK;182605]После перезагрузки и так ничего не включиться, кроме того, что вы отметили галками...
setup_7.0.0.180_бла..бла надо и в службах отметить[/QUOTE]
Знаете, я вообще-то так и подумала, но... уже дую на холодную воду... не знаю что ещё ТАКОГО сделать, чтоб очередные 10 часов сканирования не пошли ОПЯТЬ насмарку...

Во-о-о-о, в последний момент ВЕРНУЛА в Службы "setup_7.0.0.180_бла..бла"
Ой, я так боюсь опять провала...

Тогда установим касперского, или на ваш антивирус базы упадут:)

[QUOTE=akoK;182610]Тогда установим касперского, или на ваш антивирус базы упадут:)[/QUOTE]
Обнадёжил... ;)
Глупей ситуации не придумать - устанавливать каждый раз тот антивирус, который знает твой вирус на компе. Причём этот вирус знаешь и сама... ужас как глупо.
Так где ж найти - [B]когда[/B] Каспер стал распознавать этот вирус?

[QUOTE=akoK;182610] или на ваш антивирус базы упадут:)[/QUOTE]
ой думаю не скоро ....

[quote=Иринка-кАлИнКа]Так где ж найти - когда Каспер стал распознавать этот вирус?[/quote]

Уже вроде давал ссылку :? ладно повторю (за вознаграждение;))

[url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=154627[/url]

Ага, я не заметила... Спасибо (вознаграждение :))
Касперы тоже очень долго пошевеливаются:
[I]Детектирование добавлено: 23 мар 2007 06:09 MSK
Обновление выпущено: 31 окт 2007 17:55 MSK[/I]
[B]Семь месяцев[/B] учились лечить, да так, как вижу, и не выучились толком.

А безопасный режим работает наверно (вы удалили пост?).
Я в самом начале мытарств сканировала CureIt сначала в безопасном потом в "опасном" режимах, как учили ;)
Но судя, например, по сегодняшнему результату на Virus Total - DrWeb этого вируса не знает вовсе до сих пор...
Что за дураки...

[quote=Иринка-кАлИнКа]А безопасный режим работает наверно (вы удалили пост?).[/quote]
Изменил...
[quote=Иринка-кАлИнКа] DrWeb этого вируса не знает вовсе до сих пор...[/quote]
Можно отправить...

А вы сейчас сканируете или потом?

[QUOTE=akoK;182670]
Можно отправить...
А вы сейчас сканируете или потом?[/QUOTE]
А куда отправлять им (DrWeb-у) ?
Не сканирую пока, потом, включу за 10 часов до 8 утра, значит вечерком, попозже. А то с этими мамонтообразными сканированиями я не успеваю ничего делать.
Тем более вы сказали, что нельзя ничего одновременно делать...

[quote]Тем более вы сказали, что нельзя ничего одновременно делать...[/quote]
Дышать на блок нельзя...не то, что что то делать:)

[quote]А куда отправлять им (DrWeb-у) ?[/quote]
Отправить [URL="http://www.drweb.ru/newvirus/"]дрвебовцам работу[/URL], чтоб не спали на роботе:D

[QUOTE=akoK;182684]
Отправить [URL="http://www.drweb.ru/newvirus/"]дрвебовцам работу[/URL], чтоб не спали на роботе:D[/QUOTE]
Отправила им, с приветом (комментарием), дав понять, что их CureIt ни на что не годный, раз не ловит такого [B]Virus.Win32.Agent.f[/B]

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 48 минут[/I][/B][/color][/size]

Скоро буду запускать, через часик

Итак, докладываю :)
С добрым утром!
В Украине 08 часов 5 февраля 2008.
Запустила скан около 20 часов вчера вечером, около 3:30 ночи проверила комп - ещё сканировалось с ожидаемым временем окончания около 5:30.
В результате, начала лечение 148 обнаруженных, но отложенных лечением файлов, только около 7:30, когда окончательно проснулась и пошла пить кофе :P.
Я заметила, что в закладке AVP Tool "События" идут нарастающие записи про значительно большее количество, чем в закладке "Обнаружено", т.е. многократно больше, чем 148, объектов.
Но они почему-то вылечиваются уже без команды (и вроде ещё и создаётся копия, правда непонятно куда она девается, неужели я завалена копиями?!)
Потом вернула назад все галочки в Службах и Автозагрузке.
И запустила скан снова.
Вот уже прошло .... более получаса и около 70.000 просканированных файлов - и ЧИСТО!
Раньше за это время штук 15 как минимум было.
Вот и всё.
Да, забыла сказать, что ещё вчера один хороший знакомый посоветовал попробовать утилитку не помню, как называется, щас...
Ага - [B]anti_autorun[/B]
Так она вроде нашла что-то плохое, потому что написала:
"[I]Удалено файлов AUTORUN.*: 28.[/I]"
Второй раз после перезагрузки её запускала - всё уже ничего не обнаружила.
А потом уже пустила скан при отключённых Службах и Автозагрузке.
Вот уже сейчас просканировано сколько:

[URL=http://ipicture.ru/Gallery/Viewfull/480773.html][IMG]http://ipicture.ru/uploads/080205/thumbs/Us45fd40t2.jpg[/IMG][/URL]

И всё чисто!!
И QIP сегодня утром на удивление ПЕРВЫЙ РАЗ за полторы недели запустился без вылета и переустановки и без сообщений, что он корррррумпирован :) т.е corrupted.
Ну не знаю... Это всё?

[QUOTE=copsmith;183050]
Ну не знаю... Это всё?[/QUOTE]
не кажіть гоп ... :)
логи начиная с пункта 10 праил на всякий случай ...

Я понажимала Спасибо, как мне тоже подсказали.
Спасибо ребята!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE=V_Bond;183052]не кажіть гоп ... :)
логи начиная с пункта 10 праил на всякий случай ...[/QUOTE]
Я за это время поумнела грамм так на 500 в голове.
Чувствую, что можно казать ГОП-ГОП-ГОП :P
Хорошо, понятно, сделаю.

Сделала... ловите!

пофиксите...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
ad-aware и SpyEraser денинсталитруйте ....

Что делать сначала имеет разницу?
Может сначала убить эти проги?
P.S. Кстати Ad-aware я утром запустила, она сканировала, а близко к концу процесса зависла намертво, аж пришлось убивать процесс

порядок значения не имеет ....
нужно не "убить" а аккуратненько деинсталировать через установку удаление - программ ...

Я поняла-поняла, это я умничаю :)
А потом ими можно будет пользоваться, в смысле снова поставить?

пр наличии нормального антивируса ... в них нет небходимости вообще ...

Ладно, уже удалила обе и пофиксила, что было нужно.
McAfee в момент "фиксения" спросил - разрешить ли изменения где-то, я разрешила, правильно?
Что дальше?

правильно ...
теперь можно пойти выпить чашечку кофе ...

Уже с пол-восьмого пью (у нас GMT+2) :)

типа у [B]нас[/B] тоже ;)

Это где?

да там где и у вас ... ;)

:beer: А-а-а-а

Отож...:)

[QUOTE=V_Bond;183094]правильно ...
теперь можно пойти выпить чашечку кофе ...[/QUOTE]
Я уже перепила весь остаток кофе в доме, надо идти в магазин, пополнять запасы, отпускаете? :)

Тогда, переходите на чай...

Ну тогда Вам подарок, а я пошла за кофе ... всё-же :)

[URL=http://ipicture.ru/][IMG]http://ipicture.ru/uploads/080205/2159/GpCKKF12LU.jpg[/IMG][/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\avz.exe - [B]Virus.Win32.Agent.f[/B] (DrWEB: Win32.Kolumb)[*] d:\\programs\\punto switcher\\ps.exe - [B]Virus.Win32.Agent.f[/B] (DrWEB: Win32.Kolumb)[/LIST][/LIST]