Вирус в антивирусе?

При записи поста меня выкинуло (что-то типа "не дано Вам тут писать"...) После повторной авторизации в ветке оказалось уже ДВА моих поста...

Текст одного из них меняю на вот эти "объяснения"... :)

Здравствуйте!

Несколько дней назад скачал [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"][I]утилиту от DrWeb - CureIT![/I][/URL] и принялся чистить диски. Обнаружил много чего, но сейчас не об этом.
Обратил внимание, что при ее запуске в Local Settings/Temp создается папка RarSFX{n}, где n равно 0,1,2,3... В ней находится файл _start.exe, который по словам самой утилиты [B]уже[/B] заражен вирусом Win32.Virut.5!

Побочный эффект: скачанный ZIP-файл "от производителя" ( VDialer 3.9.8 ) после распаковки и запуска воспринимается, как зараженный и иногда (не всегда!) при просмотре TotalCmd'ером меняет свою длину!
"Увеличение" (когда оно есть) составляет 10752 байта.

Доп. информация.
1. Начинал я бороться с svchost.com в каталоге Windows...
2. AVZ (только что скачанная!) при запуске дает:
>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Вопрос: что присылать?

Пришлите avz.exe с изменённым crc через [URL="http://virusinfo.info/upload_virus.php?tid=15891"]эту ссылку[/URL]

[quote=zerocorporated;166407]Пришлите avz.exe с изменённым crc через [URL="http://virusinfo.info/upload_virus.php?tid=15891"]эту ссылку[/URL][/quote]

Заархивировал и отправил с паролем "virus", несмотря на то, что это сама AVZ. Если что не так - будьте добры, отпишите...

Файл сохранён как 080102_032418_avz_477b58426abb6.zip
Размер файла 696428
MD5 6342173391654689ceeae6622e8accf7

куда вы отправили ?

[quote=V_Bond;166435]куда вы отправили ?[/quote]

Как и было запрошено, через [URL="http://virusinfo.info/upload_virus.php?tid=15891"]эту ссылку[/URL]

присланный файл чистый ....

[quote=V_Bond;166451]присланный файл чистый ....[/quote]

:blink:
Может быть, проверите и drweb-cureit?
Кстати, если открыть его "Свойства", то в закладке "Комментарий" стоит:
>TempMode
>Silent=1
>Setup=_start.exe
:blink:

Все правильно, так и должно быть. Попробуйте выполнить полную проверку cureit в безопасном режиме.

Пришлите подозрительный _start.exe

[quote=Maxim;166489]Пришлите подозрительный _start.exe[/quote]

Держите!
Файл сохранён как
080102_063803__start_477b85ab0de84.zipРазмер файла74444MD594bdae9e8ae9f0dd339c6ef2e25292b4

_start.exe -W32/Virut.U (в архиве с паролем нужно присылать зловредов )

Значит, качайте CureIt на другом компьютере и пишите его на CD, затем лечите свой комп прямо с CD (обязательно [b]полную[/b] проверку, потом еще раз для контроля).

2Bratez[CODE]File _start.exe_ received on 01.02.2008 14:37:09 (CET)Antivirus Version Last Update Result
AhnLab-V3 - - -
AntiVir - - W32/Virut.U
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - -
F-Secure - - Virus.Win32.Virut.n
Ikarus - - -
Kaspersky - - Virus.Win32.Virut.n
McAfee - - -
Microsoft - - Virus:Win32/Virut.K
NOD32v2 - - -
Norman - - -
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - VIPRE.Suspicious
Symantec - - -
TheHacker - - W32/Virut.q
VBA32 - - -
VirusBuster - - Win32.Virut.G
Webwasher-Gateway - - Win32.Virut.U[/CODE]

качайте [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] делайте полную проверку ....

Я уже отправил в Dr.Web. Но вряд ли они быстро отреагируют.

Стоит обратить внимание, что при лечении файлового вируса, во время сканирования все программы должны быть закрыты, и компьютером пользоваться нельзя. Иначе уже вылеченные файлы могут быть заражены снова.

Вероятно лучше даже установить полную версию КАВ, и лечить при включенном мониторе.
Хотя, еще не факт что КАВ умеет лечить зараженные файлы, а не просто удалит их все.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

P.S. Вообще, наверное стоило бы написать инструкцию по лечению файловых вирусов в ЧАВО

KAV лечит ...

[quote=Alex_Goodwin;166486]Все правильно, так и должно быть. Попробуйте выполнить полную проверку cureit в безопасном режиме.[/quote]

По полученному результату я уже понял, что Вы неправы...:sad:

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Всем, принявшим участие в моей проблеме
-------------------------------------------
Я правильно понимаю, что проблема, описанная мной, Вам неизвестна и Вы пока обсуждаете её, не обращаясь ко мне?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=V_Bond;166550]качайте [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] делайте полную проверку ....[/quote]

:sad:
[B][SIZE=2]Невозможно отобразить страницу...[/SIZE][/B]

ссылка работает .... попробуйте еще раз ;)