ubpr01

[Wazza]

Приветствую!Эта гадость висела в автозагрузке ну и в процессах разумеется . Примерно месяц назад перестала обновляться Панда .Курейт нашел пачку троянов .После логов авз Панда очнулась , взгляните , все ли чисто .Логи прикрепляю с соседнего компа , с этого не прикрепляются .

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\GWNVPRVV.sys','');
 StopService('GWNVPRVV');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\GWNVPRVV.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('GWNVPRVV'');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[Wazza]

Панда грохнула ubpr01.exe посчитав его Adware .После перезагрузки отказала RPC и комп перегрузился через минуту .После ребута всё нормально .Левых процессов не наблюдается единственное - не могу заливать никуда .

Файл сохранён как 081010_075301_virus_48ef502d9f86c.zip
Размер файла 422367
MD5 63c4862e6d767c717ef9c7f83b95f1dd
Опять пришлось заливать с другого ПК .Не подскажете в чем проблема , в службах ?

[Гриша]

В логах чисто...

[Wazza]

Ещё раз спасибо !