Червь

[UgoZapad]

virusinfo_cure
присылать надо по ссылке http://virusinfo.info/upload_virus.php?tid=15810 , нужны логи. Читать правила внимательней.

[Bratez]

Нужен как минимум virusinfo_syscure.zip

[UgoZapad]

Залил на ифолдер..
т.к не хотят приклепляться

Это что видет каспер 7 со сежими базами ,который не помогает т.к червь после перезпускается после удаления
http://i030.radikal.ru/0712/c4/cb2f9496e41f.jpg

Добавлено через 2 минуты

Блин лог не приклепляется..поэтом и залил на ифолдер

UgoZapad, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.
Выйти Главная страница

[Bratez]

Ладно сейчас накрапаю скрипт на основе того что есть...

[UgoZapad]

ну вот логи
virusinfo_syscure.zip
http://riska.ifolder.ru/4778782

Добавлено через 1 минуту

[Bratez]

Выполните скрипт:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\80avp08.com','');
 QuarantineFile('80avp08.com','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\80avp08.com');
 DeleteFile('D:\80avp08.com');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите новый карантин по правилам.
(Загружать здесь: http://virusinfo.info/upload_virus.php?tid=15810).
Сделайте новые логи в соответствии с п.8-13 правил.

Добавлено через 1 минуту

P.S. virusinfo_cure.zip - это не лог, это карантин.

[UgoZapad]

Закачал
Файл сохранён как 071230_043057_virusinfo_cure_477773617ec8e.zip
Размер файла 1159687
MD5 89b214e80ddb34b455d2123fc135ffa9

[Bratez]

Хорошо, давайте логи.

[UgoZapad]

Хорошо, давайте логи.

вОТ

[drongo]

ConnectionServices- удалить в панеле управления программами .
что в авторане ? J:\autorun.inf

P.s. не забывайте , клиент DC потенциальная дырка. битторент надёжнее

[UgoZapad]

на J
авторан-это тот червь..такой же файл были на С
==
за что отвечаетт коннекшн сервис?он мне не нужен?

[Bratez]

ConnectionServices это adware (рекламная программа).

[UgoZapad]

ConnectionServices- удалить в панеле управления программами .
что в авторане ? J:\autorun.inf

P.s. не забывайте , клиент DC потенциальная дырка. битторент надёжнее

Это где такое?

[Bratez]

Пуск - Панель управления - Установка/удаление программ

[UgoZapad]

Удалил


А что по новым логам?
Избавился ли я отнечисти?

[V_Bond]

давайте еще раз комплект логов ...

[UgoZapad]

Думал удалил,а сегодня Каспер снова поймал опять этого червя в папке Temp но c именем moz.dll
-------------
Новые логи

Файл сохранён как 080111_100853_virusinfo_cure_47879495dd669.zip
Размер файла 946304
MD5 faf91f432f137d2cbdf1c16154b182c7

[rubin]

Ничего плохого не видно... видимо антивирус сам справился

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.bld (DrWEB: Win32.HLLW.Autoruner.106
  2. c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)
  3. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.moa (DrWEB: Trojan.PWS.Wsgame.2387)
  4. c:\\80avp08.com - Trojan-GameThief.Win32.OnLineGames.mpc (DrWEB: Trojan.PWS.Wsgame.2387)
  5. j:\\autorun.inf - Worm.Win32.AutoRun.bld (DrWEB: Win32.HLLW.Autoruner.106