Ответ на вопрос: Вирус или нет?

[quote="mrak74;932652"]Файл сохранён как 121017_164508_txt_507ee09416647.zip[/quote]
новый зловред ушёл на анализ.

[quote="mrak74;932652"]_taskhost_507ee05b8516c.zip[/quote]
Trojan.Heur.RP.hyW@aWvFT1hk по версии бита.

[quote="mrak74;932652"]myidoaf_507ee1f112d18.zip[/quote]
вроде чистый.

[quote="KOLANICH;931938"]Аналитики ЛК считают по-другому.[/quote]
значит фолс.

[QUOTE=regist;932662]вроде чистый.[/QUOTE] [URL]https://www.virustotal.com/file/fda68077ba56771b1e6e8c1a1b23aba4a479b560dd8c54154f5f525a05f82bfc/analysis/[/URL] C:\WINDOWS\SYSTEM32\MYIDOAF.DLL
Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls
Appinit_Dlls C:\WINDOWS\system32\myidoaf.dll. Кто то из домашних хорошо посидел за компьютером.

Файл сохранён как 121024_195146_TASKHOST_508846d2b4e6b.zip
Размер файла 88255
MD5 3843a6f9df08cd25ec86d0c1ad1667f6
[url]https://www.virustotal.com/file/0b4378a02e7dad27d087ff500b62cd631d3a06f413ce3d8fc790b081121c6eaf/analysis/[/url]
C:\Documents and Settings\user\Application Data\Microsoft\taskhost.exe

[b]mrak74[/b], Trojan-Ransom.Win32.Gimemo.asux

MD5 58fbc34e33aa5d79ad703fc585792dff
SHA1 6ea168ce3a0d5e7451b5aea9a5a25e2fd181c9d0
прога не дает зайти мне в свой аккаунт, мне выводится сообщение, что я неверно указал свой логин или пароль. как ее найти и удалить с компа.

[b]Murcielago -sv-670[/b], читаем как правильно загружать файлы [url]http://virusinfo.info/showthread.php?t=37678&p=335978&viewfull=1#post335978[/url]

Файл сохранён как 121027_210224_d3d_hack_508c4be0b01ce.zip
Размер файла 32035
MD5 4846d6ad4f15adb546993da8f4b4a0b8

[b]jugumak[/b], чистый, остальные антивирусы видно на пакер ругаются.

Файл сохранён как 121028_172302_VirusMaybe_508d69f6b5cc2.zip
Размер файла 6746415
MD5 2f0c0bf1befd2ee6c3183e35a7e98a79

[b]jugumak[/b], [B][COLOR="#FF0000"]HEUR:Trojan.Win32.Generic[/COLOR][/B]

Результат загрузки


Файл сохранён как 121101_193044_FULL_Patch_5092cde47b423.zip
Размер файла 201588
MD5 6ecfd6b5f01ee2994ef84c2da9050c44
Файл закачан, спасибо!

[quote="paveldenm;936377"]6ecfd6b5f01ee2994ef84c2da9050c44[/quote] [B][COLOR="#FF0000"]Trojan.Genome.agizb[/COLOR][/B]

Отправил файл в ЛК, посмотрим, что скажут.

[QUOTE]
Файл сохранён как 121114_074448_virus_50a34bf0a4c92.zip
Размер файла 1291140
MD5 8eb9382cb072aedcd74493696408999a
[/QUOTE]
Здравствуйте! Антивирус Касперского выявляет в этом файле Backdoor.Win32.Delf.srf.

[b]akrav[/b], отправил запрос в вирлаб на повторный анализ файла.

[b]akrav[/b], [QUOTE]Здравствуйте,

Это было ошибочное срабатывание.
Оно будет исправлено.
Благодарим Вас за помощь.[/QUOTE]

И Вам спасибо!

Файл сохранён как
121220_085258_24FC2AE3628_50d2d1eaed18e.zip
Размер файла
262637
MD5
ccff279fce6976ef6d3f6cf06c3d6572


Файл сохранён как
121220_085352_1474A7287115542_50d2d220dd5ab.zip
Размер файла
65995
MD5
0bd6356619ee3849e50ffc91632dd716

Оба из C:\SYSTEMHOST\.....

[b]mrak74[/b], 24fc2ae3628.exe - [COLOR="#FF0000"]Trojan-Spy.Win32.SpyEyes.ahns[/COLOR] а второй видно какое-то дополнение для его работы (или результат работы), детекта на второй нету.

[ATTACH]395562[/ATTACH]

большое спасибо за ответ ))

[b]het[/b], внимательно прочитайте в первом посте темы, как надо загружать файлы на анализ [url]http://virusinfo.info/showthread.php?t=37678&p=335978&viewfull=1#post335978[/url]