Подозрение на вирус

[Eragog]

Тут такая проблема: я же писал, что перед обращением к вам, написал в техподдержку Касперского. Она долго не отвечала, а теперь ответила это:

Уважаемый пользователь!

Обращаем Ваше внимание на тот факт, что Лаборатория Касперского не гарантирует стабильную работу своего ПО на нелегальных или незаконно пересобранных копиях ОС Windows.



Запустите утилиту AVZ -> откройте пункт меню 'Файл' -> выберите пункт 'Выполнить скрипт' -> скопируйте написанный ниже скрипт и вставьте его в открывшееся окно 'Запуск скрипта', затем нажмите кнопку 'Запустить':

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Windows\system32\drivers\MSTEE. sys','');
QuarantineFile('C:\Windows\system32\drivers\MSPQM. sys','');
QuarantineFile('C:\Windows\system32\drivers\MSPCLO CK.sys','');
QuarantineFile('C:\Windows\system32\drivers\irenum .sys','');
QuarantineFile('VDeck.exe','');
QuarantineFile('sidebar.exe','');
QuarantineFile('NvXDSync.exe','');
QuarantineFile('klwtblfs.exe','');
QuarantineFile('itype.exe','');
QuarantineFile('ipoint.exe','');
BC_DeleteFile('C:\Program Files (x86)\\Windows Defender\mpsvc.dll');
DeleteFile('F:\0147ce3813ee2749f180\DW\DW20.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

После перезагрузки компьютера выполните, пожалуйста, следующий скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

После выполнения данного скрипта в папке с программой AVZ будет создан архив quarantine.zip. Пришлите, пожалуйста, этот файл нам.

Это надо делать? Или вы точно уверены, что у меня на компьютере нет вирусов?

[olejah]

Блин, это вообще трэш, давненько я скриптов умельцев не встречал. Зачем они убивают файл Windows Defender ?

[Eragog]

Блин, это вообще трэш, давненько я скриптов умельцев не встречал.

В смысле умельцев? Этот скрипт дала техподдержка Касперского. Могу написать всю переписку, если нужно.

Зачем они убивают файл Windows Defender ?

Вот и я не понял... А вообще, надо какие-нибудь скрипты выполнять? А то вы говорите, что нет вирусов. А техподдержка говорит, что есть.

[olejah]

В общем лично я бы не стал выполнять этот скрипт, если Вы спрашиваете моего мнения. Дальше решать Вам, ну не могу я просто взять и настаивать на своём мнении, вдруг у техподдержки есть весомые аргументы, чтобы сносить эти файлы, которые по сути ни в чём не виноваты.

[Eragog]

А какие могут быть у техподдержки весомые аргументы? Логи - те же, какие я и вам присылал. Только ещё отчёт программы GetSystemInfo. В нём может быть что-то видно? И вообще, могут быть вирусы у меня на компьютере или нет? И такой вопрос: если установить KIS из под пользователя (не админа), она будет нормально работать?

[olejah]

Любую программу нужно устанавливать с правами админа.

[Eragog]

Любую программу нужно устанавливать с правами админа.

А как это делать? Из под админской учётки? И что насчёт вирусов?

Добавлено через 2 часа 17 минут

Мне ответят?

[olejah]

Да, из-под админской учётки.

[Eragog]

А что насчёт вирусов?

[olejah]

Насчёт вирусов я уже устал объяснять, честно говоря.

[Eragog]

Насчёт вирусов я уже устал объяснять, честно говоря.

Да, понял я! Почему тогда техподдержка Касперского утверждает, что есть? И про установку программ: заходить под учёткой админа и устанавливать?

[olejah]

Наш ресурс же не может отвечать за техподдержку Касперского, это их мнение.

Да, заходите под админом и устанавливаете. Либо если у админа есть пароль, то просто по установщику правой кнопкой мыши, "Запуск от имени" выбираете администратора и вводите пароль, тогда программа будет работать с правами админа.

[Eragog]

И ещё: на сайте Вконтакте перестала работать музыка. Эта проблема появилась одновременно с активностью, которую я принял за вирусную.Сейчас музыка странным образом заработала, но вверху сайта постоянно появляется эта ошибка -

JavaScript error: DOM Exception: QUOTA_EXCEEDED_ERR (22)

Это может быть связано с вирусом?

Добавлено через 52 минуты

Только что увидел: сижу в инете, вдруг, запускается процесс wsqmcons.exe за ним schtasks.exe. Это нормально?

[olejah]

Процессы нормальные.

С сайтом вконтакте даже не знаю что делать, у них Джава-скрипты частенько глючат. Как вариант - можно попробовать с дургого браузера.

Если Вы прямо очень подозреваете наличие вирусов, проверьтесь AVPTool

[Eragog]

Процессы нормальные.

Это я знаю, но почему они запустились?

С сайтом вконтакте даже не знаю что делать, у них Джава-скрипты частенько глючат. Как вариант - можно попробовать с дургого браузера.

С Хрома всё нормально.

Если Вы прямо очень подозреваете наличие вирусов, проверьтесь AVPTool

Проверял. Правда, 10 версией. Нормально? Или надо именно 11 версией?

[olejah]

На всякий случай повериться 11-ой не помешает. Заодно убедитесь что зверья нет.

[Eragog]

Проверку надо делать в безопасном режиме?

[olejah]

Ну да.

[Eragog]

Сделал проверку AVPTool 11 версией. Ничего не обнаружено.

[thyrex]

Номер запроса в техподдержку сообщите, пожалуйста