Всплывающее окно DOS на доли секунды.

[marychn1]

На Win7 периодически (примерно раз в 10 минут) на доли секунды появляется и исчезает окно DOS. Что в нем - прочесть не успеваю. Окно появляется и при работе и при простое, закономерности никакой выявить не смог. Антивирусы молчат. Недавно по сети на другом компьютере в сетевой папке были модифицированы exe файлы (увеличились ~на 3 кб). Есть подозрение, что на моем компе сидит какая-то зверушка и гадит на компьютерах по сети. Посмотрите, пожалуйста, прикрепленные логи. (С этого компьютера также не пускает на ваш форум, на главную страницу удается попасть через раз )

[Info_bot]

Уважаемый(ая) marychn1, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\hrepifa.exe');
 SetServiceStart('IPReconf', 4);
 StopService('IPReconf');
 QuarantineFile('c:\windows\system32\hrepifa.exe','');
 DeleteFile('C:\windows\system32\hrepifa.exe');
 DeleteService('IPReconf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Недавно по сети на другом компьютере в сетевой папке были модифицированы exe файлы (увеличились ~на 3 кб).

рекомендую на том компьютере пролечиться от файлового вируса http://virusinfo.info/showthread.php?t=15927 а потом создать новую отдельную тему для него с логами по правилам.

[marychn1]

повторные логи

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.


что с проблемой ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\hrepifa.exe - Trojan-Downloader.Win32.Banload.buek ( DrWEB: Trojan.DownLoad3.5411, BitDefender: Trojan.Generic.KDV.596751, NOD32: Win32/TrojanDownloader.Delf.RES trojan, AVAST4: Win32:Malware-gen )