Создаются ярлыки папок и файлов на USB-флешке. Меняется атрибут на скрытый [Trojan-Ransom.Win32.Blocker.ckap, , Worm.Win32.Ngrbot.uml ]

[mike 1]

Установите обновления:

Adobe Flash Player 11 Plugin v.11.7.700.224 Внимание! Скачать обновления
Mozilla Firefox 23.0.1 (x86 ru) v.23.0.1 Внимание! Скачать обновления

Антивирус сильно устарел! Drweb обновите по этой http://download.drweb.com/demoreq/?lng=ru ссылке.

[VasilijIvanovich]

Согласен, что Adobe Flash Player 11 Plugin v.11.7.700.224 у меня устарел. Но DrWeb на него сильно ругается, типа :"C:\Documents and Settings\Dum_Dum\Local Settings\Temporary Internet Files\Content.IE5\H32ENUB0\install_flash_player_11 _plugin.exe - возможно, инфицирован DLOADER.Trojan". Я и не пускаю на комп. Подскажите, как поступить с обновлением? Спасибо.

[mike 1]

Обновите Dr web сначала, а потом флеш плеер

[VasilijIvanovich]

И так незадача.У меня Dr.Web версии 4.44, где прекращены Dr.Web-компанией обновления баз с июня 2011 года. Переходил на 6-ую версию, но он вываливает рабочую станцию из локалки. Пробовал "ковыряться" где и как, да так и не нашел. Вот обратно поставил 4.44 и имею то, что имею.

[mike 1]

Вообще актуальная версия DrWeb девятая на сегодня. Попробуйте ее установить.

[VasilijIvanovich]

Установил 9 версию DR.Web. Нарвался на старую проблему. Рабочая станция оторвалась от интернета. Уведомление "Подключение ограничено или отсутствует". Все версии Dr. Web-а , начиная после 4.44 так себя ведут после установки. Локалка на прблемной станции работает. Браузеры ругаются, что без интернета. Антивирус- лицензирован. Раньше просто переустанвливал XP, чтобы решить проблему. После полностного удаления с компа Weba-проблема осталась. Не могу определиться: или зловред где-то, или сам Web срывает. Заранее благодарен за ответ.

[mike 1]

Сделайте новые логи AVZ и RSIT

[VasilijIvanovich]

Логи AVZ и RSIT. Для информатива: DR.WEB из ПК деинсталирован.

[mike 1]

Внимание !!! База поcледний раз обновлялась 24.09.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ExecuteRepair(14);
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Сделайте новые логи AVZ

[VasilijIvanovich]

После выполнения скрипта-проблема решена. В данный момент работаю на бывшем проблемном компьютере. Размер благодарности с моей стороны-только увеличивается. Логи присылать? И второй вопрос. Немедля ставлю dr. web 9-ку. Какова вероятность повторения проблемы?

[mike 1]

После выполнения скрипта-проблема решена. В данный момент работаю на бывшем проблемном компьютере. Размер благодарности с моей стороны-только увеличивается. Логи присылать? И второй вопрос. Немедля ставлю dr. web 9-ку. Какова вероятность повторения проблемы?

Да логи нужны. DrWeb пока не ставьте там нужно сперва кое что удалить. В логе были видны следы Drweb, F Secure Antivirus.

[VasilijIvanovich]

Логи AVZ после выполнения скрипта

[mike 1]

1. Удалите осколки F Secure при помощи этой http://support.kaspersky.ru/6057 утилиты

2. Удалите осколки Kaspersky при помощи этой http://support.kaspersky.ru/common/service.aspx?el=1464 утилиты

3. Удалите осколки DrWeb при помощи этой http://download.geo.drweb.com/pub/dr...rw_remover.exe утилиты

4. Пробуйте ставить антивирус.

[VasilijIvanovich]

Поставил 9-ку Dr.Web. Все произошло без проблем. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 49
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\dum_dum\\application data\\screensaverpro.scr - Worm.Win32.Ngrbot.uel ( BitDefender: Trojan.GenericKDV.1288191, AVAST4: Win32:Zbot-RXA [Trj] )
  2. c:\\documents and settings\\dum_dum\\application data\\screensaverpro.scr - Worm.Win32.Ngrbot.uml ( BitDefender: Gen:Variant.Zusy.65559, AVAST4: Win32:Malware-gen )
  3. c:\\docume~1\\alluse~1\\dxhkahl.exe - Trojan-Ransom.Win32.Blocker.ckap ( BitDefender: Gen:Variant.Zusy.65240, AVAST4: Win32:Malware-gen )
  4. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-30111\\h37381.exe - Backdoor.Win32.Azbreg.uiv ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  5. \\dxamovnfh.exe._87a3654e5e1c451f5802fcab7e20a501e 0aef39d - Trojan-Ransom.Win32.Blocker.ckap ( BitDefender: Gen:Variant.Zusy.65240, AVAST4: Win32:Malware-gen )
  6. \\temp.bin._01261ed50d57d7e1f2cf877eee00b9cf8b35a0 ee - Worm.Win32.Ngrbot.uml ( BitDefender: Gen:Variant.Zusy.65559, AVAST4: Win32:Malware-gen )