поймал вирус [+]

[RocketMan]

уважаемые гуру, помогите пожалуйста
поймал вирусню

dr.web - cureIt - при сканировании ничего не находит


зовется guardguard.exe
лежит в обычном режиме
c:\windows\temp\guardguard.exe

в безопасном режиме, по поиску, такого файла нигде нет

не дает запускать ни AVZ ни HijackThis

только если снять задачу с explorer.exe
тогда запускаются утилиты

при запуске переименовывал AVZ в proverka.cmd
HijackThis в 777.pif

логи прилагаю

[thyrex]

c:\windows\temp\guardguard.exe

Это от mail.ru приблуда

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\iijqtff.dat','');
 DeleteFile('C:\WINDOWS\apppatch\iijqtff.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[RocketMan]

СПАСиБО !

отправляю логи и карантин ....

Это от mail.ru приблуда

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\iijqtff.dat','');
 DeleteFile('C:\WINDOWS\apppatch\iijqtff.dat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\iijqtff.dat,

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\apppatch\iijqtff.dat');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[RocketMan]

Сделал ...

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\iijqtff.dat,

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\apppatch\iijqtff.dat');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[thyrex]

Необычного не видно

[RocketMan]

спасибо всем огромное !!! тему можно закрывать !

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\iijqtff.dat - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Packed.20771, BitDefender: Backdoor.Bot.137489, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IP [Cryp] )