Вредонос Virus.Win32.Nimnul.a

[Сихан]

Здравствуйте. Помогите "разобраться" с вирусом. Будучи без антивируса, подцепил через флешку вредоноса. Поставив на зараженный компьютер KAV 2011, он обнаружил: Virus.Win.32.Nimnul.a (заражал .exe и .dll ), а также уйма зараженных файлов, идентифицированные как Trojan-dropper.VBS.Agent.bp. 2 дня "каспер" сражался. А после очередной перезагрузки, Каспер ликвидировал(ся/и) из автозагрузки, в процессах висел и жрал все ресурсы притом в трее его небыло видно . Приходилось в ручную запускать. В итоге пришлось удалить антивирусник. Поставил Dr.WEB Space 6.0 а затем NOD и ..., ни кто ничего не нашел. На данный момент у меня в Процессах, появляется второй EXPLORER.EXE при открытии проводника. В автозагрузках такие значения:

EXPLORER.EXE	--	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell
Explorer.exe	--	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell
Explorer.exe	--	Файл system.ini	C:\Windows\system.ini, boot, shell

"Procexp" показывает такую иерархию: (wininit.exe\ service.exe \ svchost.exe \ explorer.exe\ запущенные программы с проводника.)

[Info_bot]

Уважаемый(ая) Сихан, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Протокол антивирусной утилиты AVZ версии 4.34

Актуальна версия 4,35. Скачайте, обновите базы и переделайте логи.

Сделайте лог полного сканирования MBAM.

[Сихан]

Вот лог. Правда он мало информативен. В карантине MBAM`а много чего.
AVZ переделал.

[Techno]

Ничего необычного.

Программы знакомы?

C:\Program Files\SUPERAntiSpyware
C:\Program Files\TuneUp Utilities 2011

[Сихан]

C:\Program Files\TuneUp Utilities 2011

незнакома.

[Сихан]

Вот так показывает process explorer:
snaplr.png
Что-нибудь необычного есть?

[Techno]

В итоге пришлось удалить антивирусник. Поставил Dr.WEB Space 6.0 а затем NOD и ..., ни кто ничего не нашел.

Что-то я в Ваших логах не увидел ни Dr.WEB ни NOD, а вот Касперский на месте. Или Вы его потом опять установили?

незнакома.

Раз сами не устанавливали, то удалите через установку/удаление программ.

Что-нибудь необычного есть?

По мне, ничего необычного.

[Сихан]

Что-то я в Ваших логах не увидел ни Dr.WEB ни NOD, а вот Касперский на месте. Или Вы его потом опять установили?

Да, сейчас Касперский Кристал стоит.

По мне, ничего необычного.

Ну значит все в норме.