Vrt**.tmp [Trojan-Downloader.Win32.Karagany.zy, Virus.Win32.Virut.ce ]

[envo]

Здравствуйте, достал уже этот вирус, качает и качает трафик, бьет exe файлы. можно получить руководство? Желательно через программу AVZ. Спасибо.

[Info_bot]

Уважаемый(ая) envo, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[envo]

Появились еще какието странные процессы: valbuvosvani.exe, klwtblfs.exe, hyfijeanaxpy.exe

[thyrex]

http://virusinfo.info/pravila.html

Попробуйте использовать полиморфный AVZ

[envo]

hijackthis.log

- - - Добавлено - - -

hijackthis.log

[thyrex]

Читайте, что Вам написали

[envo]

Сделал лог через avz.avz_log.txt

[thyrex]

Читайте правила внимательно и пришлите нужные логи, а не то, что Вам захотелось

- - - Добавлено - - -

А лучше сразу начать лечение так http://virusinfo.info/showthread.php?t=15927 (использовать вариант с LiveCD, записанным на чистой от вирусов машине)
У Вас файловый вирус Virut

Когда пролечитесь, сделайте логи по правилам обычной версией AVZ

[envo]

Вроде вот так. Я кстати переустанавливал винду и устанавливал касперский, он находил вирус и удалял, но после выключения касперского вирус опять появлялся.
virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log
без live CD Никак?

[regist]

virusinfo_cure.zip загрузите по ссылке Прислать запрошенный карантин вверху темы.

без live CD Никак?

никак.

[envo]

Использовать лучше dr.web? у меня на диске есть cureit, но он что то ничего не нашел....

[regist]

есть cureit, но он что то ничего не нашел....

лечить из под больной системы бесполезно

valbuvosvani.exe, klwtblfs.exe, hyfijeanaxpy.exe

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.
навсякий случай если антивирус их ещё не видит, чтоб добавили детект.

[thyrex]

klwtblfs.exe

не нужно. Это от Касперского

[regist]

Использовать лучше dr.web

и web и каспер оба видят эти файлы и детектируют

[envo]

Здравствуйте, те 3 файла которые вы просили отправить уже очистил dr.web, они были вирус типа backdoor. Проверку выполнил, dr. web нашел 7-8 разновидностей вирусов. около 600 зараженых файлов virut-ом, вот логи после проверки. И отчет в текстовом документе о вирусах и зараженных файлах от dr.web.

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 QuarantineFile('c:\windows\system32\alg.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip'); 
end.

Файл quarantine1.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[envo]

Отправил

[regist]

файлы ушли в вирлаб, похоже вирус до сих пор у вас активен.

[envo]

Может попробывать переустановить windows?

[Techno]

Лечитесь с LiveCD пока он не перестанет находить вирус, и лучше использовать разные LiveCD.