поймал win32. trojan.fakevir.au

[serg.v]

nod32 его не видит, а RemoveIT Pro v4 - SE види его при каждом запуске и удаляет. Что с ним делать?

[akok]

.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\SuperUtility\Fxdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\sfrem01.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\symlcbrd.sys','');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19765

Добавлено через 3 минуты

Да если это не вы занесли *.p0rt2.com в зону Надежные узлы, то

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	O15 - Trusted Zone: *.p0rt2.com

Обновите базу AVZ и повторите логи.

[serg.v]

логи. В надежные узлы ничего не добавлял.

[V_Bond]

на какой файл ругается RemoveIT ?

[serg.v]

Infected file (Win32.Trojan.FakeVir.AU) C:\WINDOWS\system32\dllcache\beep.sys
выдаёт такую строчку.

[V_Bond]

пришлите этот файл согласно приложения 3 правил ...

[serg.v]

счаз проверил RemoveIT ещё раз, он не нашел этот файл. По указанному пути такого файла нет. Поиск виндой нашел его в C:\WINDOWS\system32\drivers. Высылать этот файл?

Добавлено через 1 минуту

P.S RemoveIT находил этот вирус после перезагрузки. После последнеё перезагрузки он его не нашел.

[V_Bond]

пришлите только искать нужно при помощи авз- сервис - поиск файлов на диске ...

[serg.v]

выслал

Добавлено через 1 минуту

P.S поздно увидел сообщение счаз вышлю ещё раз

Добавлено через 1 минуту

avz находит только этот фаил(

[V_Bond]

присланный файл чистый ...

[serg.v]

всё оказалось на много проще, у меня просто украли аську. И этот вирь больше не чем не находиться. спаибо за помощь. Чем могу отблагодарить?

Добавлено через 8 минут

но по логам Outpost Firewall какойто не изветный процес переодически пытается проравться в инет.

Добавлено через 30 минут

могу прислать файл, подозреваю что с него всё началось.

[V_Bond]

пришлите ...

[serg.v]

выслал

[V_Bond]

подождем анализ вирлаба .... но похоже злодей (Heur.Trojan.Generic)...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\mobi.exe - Trojan-PSW.Win32.LdPinch.ggv (DrWEB: Trojan.MulDrop.13845)