Ответ на вопрос: Вирус или нет?

Ха, ОК, поехали -

[COLOR="Red"]HEUR:Trojan.Win32.Generic[/COLOR]
[COLOR="Red"]Trojan.Win32.Pincav.aytk[/COLOR]
[COLOR="Red"]Net-Worm.Win32.Kolab.tbt[/COLOR]
[COLOR="Red"]Net-Worm.Win32.Kolab.svx[/COLOR]
[COLOR="Red"]Packed.Win32.Krap.ig[/COLOR]
[COLOR="Red"]Trojan.Win32.Llac.pmc[/COLOR]
[COLOR="Red"]Worm.Win32.AutoRun.btzw[/COLOR]

Свеженький Autoruner, не детектируется NOD32, Avira и CureIt. Поймал его пару дней назад. Схема заражения проста - файл autorun.inf в корне флешки и скрытая папка seksw с файлом tempomat.exe

Файл сохранён как 110210_154355_seksw_4d53dd8b36472.zip
Размер файла 99325
MD5 592b8a960fe85b1762b130a1a028bda0

П.С. Avira с обновлением за 11.02.2011 смогла определить вирусягу. [B]TR/Crypt.XPACK.Gen2[/B]
Он-лайн сканер от DrWeb тоже смог определить вирус [B]Win32.HLLW.Autoruner.44048[/B]

[QUOTE='Sergik1;766132']Файл сохранён как 110210_154355_seksw_4d53dd8b36472.zip
Размер файла 99325
MD5 592b8a960fe85b1762b130a1a028bda0[/QUOTE][B][COLOR="Red"]P2P-Worm.Win32.Palevo.brhd[/COLOR][/B]

Мне скинули файл, я подозреваю это скрытый кейлоггер или что то вроде этого.. Пожалуйста проверьте файл и скажите не заразил ли он мой компьютер, у меня аваст, просканил диск С оперативку , нечего не найдено.

файл залил ==>

Файл сохранён как 110222_193628_keybilder_4d63e60cd89b0.zip
Размер файла 219548
MD5 89a4a39f694654ba88ec8b37499ed006

Антивирусник показывает, что это вирус Malware-Gen, но я не знаю что это, подскажите, это кейлогер, либо какая либо программа которая может выслать мои данные кому то на компьютер ? или это просто билдер ?

что за вирус здесь ??

[QUOTE=Caster;770026]файл залил ==>

Файл сохранён как 110222_193628_keybilder_4d63e60cd89b0.zip
Размер файла 219548
MD5 89a4a39f694654ba88ec8b37499ed006[/QUOTE]
Не вижу Вашего файла.

Как не видите ? я его не правильно залил ?
вот по другому заливаю, формат .zip с паролем "virus" без ковычек.

[ATTACH]301133[/ATTACH]

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Не получаеться залить этот файл !! я уже раз десять пробую, все такое сообщение вылетает !!!!!! =((

Результат загрузки
Unknown error. File not uploaded

Помогите пожалуйста !!!

Файл заархивируйте с паролем virus и отправьте его мне на e-mail: aleksandra.sedakova:at:gmail.com

[B]Caster[/B], нашли Ваш файл -

[B][COLOR="Red"]Trojan-PSW.Win32.Dybalom.dhd[/COLOR][/B]

[QUOTE=Olejah;771035][B]Caster[/B], нашли Ваш файл -

[B][COLOR="Red"]Trojan-PSW.Win32.Dybalom.dhd[/COLOR][/B][/QUOTE]

Спасибо большое, но как мне теперь от него избавиться? и какой он наносит вред ? мне его прислали и я его открыл =(( что теперь делать ? AVZ ничего не видит ... помогите прошу вас !

Вам теперь нужно будет выполнить [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL], и создать тему в разделе [URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите[/URL].

Сразу могу сказать, что эта зараза крадёт пароли.

Я уже делал по правилам логи, мне сказал Bratez что все чисто ...

Тогда меняйте пароли на всякий случай.

Результат загрузкиФайл сохранён как 110306_102704_1df548b11[1]_4d7361780d245.zip
Размер файла 16838
MD5 43f3e0668e23d60e9e81135beee8a86a

Файл закачан, спасибо!

[QUOTE=Wesley Sneijder;772934]Результат загрузкиФайл сохранён как 110306_102704_1df548b11[1]_4d7361780d245.zip
Размер файла 16838
MD5 43f3e0668e23d60e9e81135beee8a86a[/QUOTE]
[url]http://www.virustotal.com/file-scan/report.html?id=9701d06f285aa60620720fdfca656436ec157f676a89afb7f47795172d8a8870-1299570401[/url]

Файл сохранён как 110310_102439_SIMULATE_4d78a6e71365c.ZIP
Размер файла 707081
MD5 29cfec16d18b8e25570fa795417213fc

Файл SIMULATE.EXE. При запуске - ошибка инициализации. Таблица импорта разрушена, в Virustotal только TrendMicro отвечает "Mal_TDSS-11".

[QUOTE=AndreyMust19;773811]Файл сохранён как 110310_102439_SIMULATE_4d78a6e71365c.ZIP
Размер файла 707081
MD5 29cfec16d18b8e25570fa795417213fc[/QUOTE]
Вредоносный код в файле не обнаружен.

Свежий локер.

Файл сохранён как 110315_155026_virus_4d7f8ac2efddd.zip
Размер файла 98689
MD5 2ebe674c707dbcbbce000ea507738123

Файл сохранён как 110402_132552_mousefx_4d9723e09ed58.zip
Размер файла 11043
MD5 0de3670ae40e5552e35b93de345e1edf

Хотел скачать книгу на сайте там внизу ссылки зашифрованные под известные файлообменники и при нажатии по ним, открывается пустая страница с окончанием адреса ".exe". Можно узнать это вирусы там подхватил?
Вот что обнаружила Avira при проверке:
[IMG]http://i075.radikal.ru/1104/d2/2b1d22f41439.jpg[/IMG]