Fcsesj.exe - лезит в автозагрузку...

После того, как с флешки запустили вирус, его вроде бы как Symantec Endpoint Protection удалил, но теперь при включении пк программа Anvir сообщает о том, что в автозагрузку лезит файлик из следующего места C:\Documents and Settings\ovoytsyshin\Application Data\Fcsesj.exe , я выбрал добавить в карантин. Потом сделал проверку АВЗ4 и Хайджеком, логи не могу загрузить их на форум и даже на файлообменник(у меня в сети закрыты порты),[U] могу только на почту - укажите пожалуйста на какой ящик сбросить.[/U]

Уважаемый(ая) [B]SANER[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скопируйте логи на флешку и загрузите их с другого компьютера, у которого порты не закрыты.

вот логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

лог МВАМ

Выполните скрипт в AVZ
[code]begin
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ3.tmp', 'MBAM: PUP.Hacktool.Patcher');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ4.tmp', 'MBAM: Malware.Packer.Gen');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ5.tmp', 'MBAM: Malware.Packer.Gen');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ6.tmp', 'MBAM: Malware.Packer.Gen');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ6C.tmp', 'MBAM: Worm.Conficker');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ7.tmp', 'MBAM: Malware.Packer.Gen');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ8.tmp', 'MBAM: Malware.Packer.Gen');
QuarantineFile('c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ9.tmp', 'MBAM: Malware.Packer.Gen');
QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\oy5cg5im\qdyivd[1].png', 'MBAM: Worm.Conficker');
QuarantineFile('c:\documents and settings\ovoytsyshin\local settings\temp\dwh2769.tmp', 'MBAM: Trojan.Downloader');
QuarantineFile('c:\documents and settings\ovoytsyshin\local settings\temp\dwh564a.tmp', 'MBAM: Trojan.Downloader');
QuarantineFile('c:\WINDOWS\system32\Drivers.vbs', 'MBAM: Malware.Trace');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

cкрипт выполнил, комп перегрузился, сегодня с утра снова Fcsesj.exe - лезит в автозагрузку.

А мы пока ничего не удаляли

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Архив с карантином закачан

[I]Файл сохранён как 111215_072726_2011-12-14_4ee9a15e2705e.zip
Размер файла 8873
MD5 3100045eac24159fd467f5dfe915a60c[/I]

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

Зараженные файлы:
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ3.tmp (PUP.Hacktool.Patcher) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ4.tmp (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ5.tmp (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ6.tmp (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ6C.tmp (Worm.Conficker) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ7.tmp (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ8.tmp (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ9.tmp (Malware.Packer.Gen) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\oy5cg5im\qdyivd[1].png (Worm.Conficker) -> No action taken.
c:\documents and settings\ovoytsyshin\local settings\temp\dwh2769.tmp (Trojan.Downloader) -> No action taken.
c:\documents and settings\ovoytsyshin\local settings\temp\dwh564a.tmp (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\Drivers.vbs (Malware.Trace) -> No action taken.[/code]

После сегодняшнего сканирования МВАМ нашлось больше зараженных объектов. Из предложенного вами списка для удаления получилось удалить все файлы кроме:
[QUOTE]c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\oy5cg5im\qdyivd[1].png (Worm.Conficker) -> No action taken.
c:\documents and settings\ovoytsyshin\local settings\temp\dwh2769.tmp (Trojan.Downloader) -> No action taken.
c:\documents and settings\ovoytsyshin\local settings\temp\dwh564a.tmp (Trojan.Downloader) -> No action taken.[/QUOTE]
Т.к. МВАМ в этот раз их не нашла.

Новый лог МВАМ где?

Первый лог при полном сканировании, 2-й после удаления файлов

[CODE]c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ10.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ11.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ12.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ13.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ14.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ15.tmp (Worm.Conficker) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ16.tmp (Worm.Conficker) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ17.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ18.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ19.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ1A.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ1B.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQ1C.tmp (Malware.Packer.Gen) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQD.tmp (PUP.Hacktool.Patcher) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQE.tmp (PUP.Hacktool.Patcher) -> Not selected for removal.
c:\documents and settings\all users\application data\Symantec\SRTSP\quarantine\APQF.tmp (Malware.Packer.Gen) -> Not selected for removal.[/CODE]Кому оставили?

"Удалите в МВАМ только указанные строки" - это кто писал?))) Все делаю как говорите
Вообщем просканирую еще раз и удалю, прикреплю лог.

[QUOTE=SANER;850131]"Удалите в МВАМ только указанные строки" - это кто писал?))) Все делаю как говорите
Вообщем просканирую еще раз и удалю, прикреплю лог.[/QUOTE]
Просканировал, удалил.
вот логи сканирования и после удаления

Что с проблемой?

сегодня до удаления с утра не лезло, завтра посмотрю отпишусь

Зараженных файлов 0, в автозагрузку ничего не лезит.
Спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]