BRAVIAX ДОСТАЛ

[Rene-gad]

кажись BRAVIAX сдох

R.I.P.
В логах ничего подозрительного.
Жалобы есть?

[dabelomor]

нет,спасибо вам большое,тему можно закрывать

Добавлено через 11 часов 39 минут

опять чудеса. После проверки Сure It,обнаружил трояны e:\windows\system32\wisdstr.exe TROJAN FAKEALERT.4736 e:\windows|system32\dllcache\beep.sys TROJAN NTROOTKIT.3206 e:\windows\system32\dllcache\ntfs/sys BACKDOOR.BULKNET.404

[Rene-gad]

3. Файлы E:\WINDOWS\System32\Drivers\ntfs.SYS и E:\WINDOWS\System32\Drivers\Beep.SYS заменить по этой методике

Вы сделали это???
Давайте новые логи по правилам.

[dabelomor]

файлы заменил через консоль,отправляю логи

[thyrex]

Логи делали при работающем CureIt?

[dabelomor]

нет

[Rene-gad]

- Выполните скрипт

begin
 QuarantineFile('%temp%\RarSFX0\c2k88.exe','');
end.

Пришлите карантин по правилам.

[dabelomor]

выполнил скрипт,папка карантина пуста,отсылать ничего.

[Rene-gad]

Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
DeleteFileMask('%temp%','*.*', true);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи по п. 2, и -если удастся 3 - Диагностики.

[dabelomor]

новые логи

[thyrex]

Ничего подозрительного.
Что с проблемой?

[dabelomor]

да уже ничего,просто наверное когда cureit сканировал,он и полечил эти файлы,спасибо вам огромное

[thyrex]

Выполнить скрипт

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 52
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\program files\homeantivirus2010\avengn.dll - Trojan.Win32.FraudPack.qas ( DrWEB: Trojan.Fakealert.4709, AVAST4: Win32:Fraudo [Trj] )
  2. e:\program files\homeantivirus2010\homeantivirus2010.exe - Trojan.Win32.FraudPack.pwx ( DrWEB: Trojan.Fakealert.4708, BitDefender: Gen:Trojan.Heur.Iq1@vXugZaeix, NOD32: Win32/Adware.XPSecurityCenter application, AVAST4: Win32:Fraudo [Trj] )
  3. e:\windows\braviax.exe - Trojan-Downloader.Win32.FraudLoad.fet ( DrWEB: Trojan.Fakealert.4774, AVAST4: Win32:MalOb-N [Cryp] )
  4. e:\windows\system32\braviax.exe - Trojan-Downloader.Win32.FraudLoad.fet ( DrWEB: Trojan.Fakealert.4774, AVAST4: Win32:MalOb-N [Cryp] )
  5. e:\windows\system32\cru629.dat - Backdoor.Win32.Small.ejx ( DrWEB: Trojan.Proxy.1739, BitDefender: Trojan.Generic.343897, NOD32: Win32/Small.EJX trojan, AVAST4: Win32:Trojan-gen {Other} )
  6. e:\windows\system32\drivers\beep.sys - Backdoor.Win32.UltimateDefender.igv ( DrWEB: Trojan.NtRootKit.3206, BitDefender: Generic.Malware.P!.0C4F928D, AVAST4: Win32:FakeAV-NO [Rtk] )
  7. e:\windows\system32\drivers\ntfs.sys - Virus.Win32.Protector.c ( DrWEB: BackDoor.Bulknet.404, BitDefender: Gen:Rootkit.Heur.LmW@fe8y@Lh, NOD32: Win32/Wigon.LV trojan, AVAST4: Win32:Cutwail-Y [Trj] )