Вирус, похоже Win32:Netsky-AF[WRM]

Началось всё с того, что лёг Alcohol 120%, сразу заподозорил вирус, скачал новую версию curelt от Dr.Web, утилита не запускается, сразу пишет "_start.exe - обнаружена ошибка. Приложение будет закрыто" и предлагает отправить отчёт. Обновил базу Avast, запустил сканирование, тот нашёл вирус в папке с алкоголем, вирус Win32:Netsky-AF[WRM], нажал на удалить вирус. Алкоголь по-прежнему не запускатся, также не запускается Maxthon, Daemon Tools и некоторые игры, при повторном сканировании авастом вируса не найдено. Avz4 не обновилась, написало "Ошибка в ходе автоматического обновления - Ошибка загрузки файла с описанием обновления avzpd.zip - файл повреждён".

ЗЫ в связи с ограничением на количество загружаемых файлов требуемые логи в сообщениях от 12.19 08.02.07

вот ещё журнал просмотра событий аваста, может нужно...

Maxthon переустановил на более старую версию - работает. Аваст при сканировании ничего не находит, но cureit по-прежнему не запускается и в TheBat! пропали настройки почтового ящика
неужели никто не сталивался с таким вирусом?

Попробуйте базы AVZ вручную загрузить. Вообще непонятки полные. Если зверь есть, то он, похоже, системные файлы пропатчил.

Или, как вариант: ложное срабатывание Avast, из-за чего побились некоторые файлы и глючит загрузка из интернета.

а где их взять эти базы и как их в AVZ вставить?

[quote=Roden;95031]а где их взять эти базы и как их в AVZ вставить?[/quote]
[url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
Архив распаковать в каталог Base утилиты AVZ.

качаю, два вопроса: скорость скачивания 7.55 кб/сек связана с хостингом или мой интернет тупит? и дальше повторить все операции, описанные в Правилах?

Очень много файлов в логе не извесных AVZ, глаза разбегаются.
После того как скачаете новую базу AVZ делайте логи заново.
curelt попробуйте запустить в безопасном режиме.

В безопасном режиме cureIT тоже не запускается, пишет то же что и обычном режиме
файлы прикрепляю

вот ещё: при загрузке винды центр обеспечения безопасности написал что антивирус отключен, хотя аваст в автозагрузке и исправно работал, по крайне мере делал вид что работал, и тот же центр обеспения безопасности пишет что антивирус устарел, хотя аваст на автообновлении и кроме того скачал обновления вручную

syscheck на сайт почему-то не загружается :(

получилось вложить syscheck

Вот это да!
Сканирование запущено в 08.02.[b]8199[/b] 12:02:55

Естественно что центр обеспения безопасности пишет что антивирус устарел.
И cureIT работать не будет.

точно, в винде дата 8 февраля 8199 г, похоже мой компьютер стал прототипом машины времени, только как-то это не очень весело
вопрос: TheBat можно настраивать для получения почты? Или пусть пока простаивает?

ещё настораживает, что провайдер мне за вчера метров 50 траффика накинул, возможно паранойя но столько я явно не насидел т.к. в интернет только сюда лазил когда вирус начал подозревать
а траффик в солнечной Беларуси денег стоит :(

Просканируйте компьютер cureIT, если что то найдет, приложите лог.

сканирую, на диске С ничего не найдено, на диске D с программами тоже ничего, диск с играми тоже глухо, сейчас сканит трэшевый диск.
Заново настроил Бат, там даже шаблонов не осталось, все настройки были стёрты, хотя письма в папках лежали. Нажал получить почту и свалилось около 15 Мб писем с сервера, приходили и те, которые уже лежали по папкам

в диспетчере задач чудеса:

cureIt выполнено - вирусов не найдено

\SystemRoot\System32\Drivers\azh9qmm8.SYS - а это что такое? Гугл об этом ничего не знает. Хотя возможно, антивирус маскируется или еще кто-то.

[quote=PavelA;95081]\SystemRoot\System32\Drivers\azh9qmm8.SYS - а это что такое? Гугл об этом ничего не знает. Хотя возможно, антивирус маскируется или еще кто-то.[/quote]

не имею ни малейшего представления
после переустановки Alcohol заработал
дата после перезагрузки не изменялась

Это вы по поводу количества памяти, занимаемой процесами? Так и должно быть после проверки памяти утилитой CureIt.
В AVZ включали AVZPM?

нет, ничего не включал
все настройки по умолчанию и только то что в правилах написано делал

[quote=pig;95030]Попробуйте базы AVZ вручную загрузить. Вообще непонятки полные. Если зверь есть, то он, похоже, системные файлы пропатчил.

Или, как вариант: ложное срабатывание Avast, из-за чего побились некоторые файлы и глючит загрузка из интернета.[/quote]

скорее всего вы правы
полдня работает всё нормально
а может из-за ложного срабатывания аваста сбиться год на 8199 и уничтожиться всем настройкам TheBat!'a?

Не знаю. Это вообще могут быть глюки железа.