Вирус не корректно работают браузеры [Trojan.Win32.Lebag.akl ]

[Zlata1]

Вирус не корректно работают браузере не работают флеш плейер, и странное поведение
В автозагрузке был 1 фаил при проверке его на вирустотал из 42 в 40 вирус
вот ссылка на сайт
https://www.virustotal.com/file/f34e...3bb6/analysis/
и 3 лога
P.S AVZ обновить не получилось ошибка [21. 00002EFD]

Вот фаил который был в автозагрузке (под паролем virus )
Файл сохранён как 120813_171641_lgdtrubs_5029367902ded.zip
Размер файла 80500
MD5 d7c5a7d11c35cd04418bff855f24e7ec

[Info_bot]

Уважаемый(ая) Zlata1, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Сначала лечимся так

[Zlata1]

Дeнис Смотрю ответ поменялся просили же сделать логи Malware и RSIT сделали, зашли на сайт а ответ изменен вот логи что просили вчера

[Дeнис]

Zlata1, Не открывался отчет ВТ, как открылся, детект был файлового вируса! Поэтому лечимся как указано в том сообщении!

[Zlata1]

Дeнис и прислать лог от доктора веба ?

[Дeнис]

Zlata1, Можно не присылать.

[Zlata1]

пролечились как сказал Денис вот свежие логи AVZ HijackThis и RSIT, Malware

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('c:\program files\malwarebytes anti-malware\mbamservice.exe','');
 QuarantineFile('c:\documents and settings\admin\application data\mail.ru\agent\magent.exe','');
 QuarantineFile('c:\program files\icq6toolbar\icq service.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

C:\Program Files\uSoft - Ваше?

[Zlata1]

Techno C:\Program Files\uSoft - была игра (но ее уже удалили места было мало на диске) там теперь просто пустая папка

Результат загрузки

Файл сохранён как	120819_155252_quarantine_50310bd47659e.zip
Размер файла	11469765
MD5	ad25fd539ed81c53cb82fe4e3969caa3

Антивирус комодо удалили так он каждую секунду выдавал окна то разрешить то заблокировать, поставили доктор веб

[Techno]

там теперь просто пустая папка

Если верить MBAM папка далеко не пустая...

Файлы в карантине чистые, что с проблемами?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\lgdtrubs.exe - Trojan.Win32.Lebag.akl ( DrWEB: Trojan.MulDrop1.64009, BitDefender: Trojan.Generic.KDV.124809, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Kryptik-HRR [Trj] )