Multiple threat detection

[смертьшпионам]

При работе в интернете при открытии нового окна почти всегда появляется следующее сообщение антивирусной системы AVG под заголовком "Resident Shield alert": "Multiple threat detection". Ниже в списке "Infections list" перечисляются файлы "C:\Documents and Settings\User\Cookies\user@yadro[1].txt" один или несколько однотипного названия в этой же папке. При выборе операции <Remove threats> всегда выдается сообщение "Specified file was not found" от AVG под заголовком "Some files cannot be healed". Редко возникает сообщение о многих обращениях к файлу, к сожалению не запомнил детали, из этой же папки с такими же именами. На выбор команды "лечить" выдает, что файл не найден.

Спасибо, с уважением Алексей!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('rbsgam.dll','');
 DeleteService('Sbl58');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sbl58.sys','');
 DeleteService('Hey71');
 DeleteService('Fsu44');
 DeleteService('Fma25');
 DeleteService('Egy14');
 DeleteService('Ebv60');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hey71.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Fma25.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Egy14.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ebv60.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ebv60.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Egy14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fma25.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fsu44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hey71.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sbl58.sys');
 DeleteFile('C:\WINDOWS\System32\rbsgam.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Sbl58');
BC_DeleteSvc('Hey71');
BC_DeleteSvc('Fsu44');
BC_DeleteSvc('Fma25');
BC_DeleteSvc('Egy14');
BC_DeleteSvc('Ebv60');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

P.S. ваш антивирус находит cookies

[смертьшпионам]

Выполнил указанный скрипт :

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('rbsgam.dll','');
DeleteService('Sbl58');
QuarantineFile('C:\WINDOWS\System32\Drivers\Sbl58. sys','');
DeleteService('Hey71');
DeleteService('Fsu44');
DeleteService('Fma25');
DeleteService('Egy14');
DeleteService('Ebv60');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hey71. sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fma25. sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Egy14. sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ebv60. sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Ebv60.sys' );
DeleteFile('C:\WINDOWS\System32\Drivers\Egy14.sys' );
DeleteFile('C:\WINDOWS\System32\Drivers\Fma25.sys' );
DeleteFile('C:\WINDOWS\System32\Drivers\Fsu44.sys' );
DeleteFile('C:\WINDOWS\System32\Drivers\Hey71.sys' );
DeleteFile('C:\WINDOWS\System32\Drivers\Sbl58.sys' );
DeleteFile('C:\WINDOWS\System32\rbsgam.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Sbl58');
BC_DeleteSvc('Hey71');
BC_DeleteSvc('Fsu44');
BC_DeleteSvc('Fma25');
BC_DeleteSvc('Egy14');
BC_DeleteSvc('Ebv60');
BC_Activate;
RebootWindows(true);
end.

с включенным и отключенным восстановлением системы, выполнив все предписания по его выполнению.
После перезагрузки компьютера в результате выполнения скрипта запустил интернет - ситуация не изменилась нисколько.
Дополнительно провел исследование системы для сбора информации и прилагаю с вложениями. Дополнительно привожу еще информацию по сообщению от AVG антивирусной системы под заголовком "Resident Shield alert" сообщение "Accessed file has warning" и ниже "Warning" и имя файла "C:\Documents and Settings\User\Cookies\user@spylog1].txt"" и threat name "Found Tracking cookie.Spylog Detection on open" для наглядности привожу картинку.

Насчет "P.S. ваш антивирус находит cookies ":
- Эти сообщения начались несколько дней назад конкретно не могу сказать , играли дети , и видимо не приняли во внимание предупреждение системы безопасности. Это время пытался бороться с этой болячкой самостоятельно и при помощи гигантов DrWeb, Nod32, AVG, AVZ, Spyware Doctor - как видите безрезультатно.
- До этого AVG такого никогда не выдавал. Возможно это его глюк, но я ведь не один им пользуюсь, да и в интернете такого не встречал.
Спасибо , с уважением Алексей!

[Гриша]

Пофиксить

O2 - BHO: Rmn plugin - {5BEEFD1C-446F-48a7-A7C7-C8E5986A9760} - rbsgam.dll (file missing)

В логах чисто, cookies это безобидные текстовые файлы и их детектирование это ни как иначе маркетинг...

[смертьшпионам]

Поясните пожалуйста , что такое "Пофиксить" и что делать с кодом?
Как избавиться от этого "МАРКЕТИНГА" ?
Спасибо , с уважением Алексей!

[Гриша]

Нажмите на пофиксить и все сразу станет ясно, напишите в ВирЛаб своего антивируса и спросите у них, какую опасность таят в себе куки и зачем их детектировать...

[смертьшпионам]

Сообщение для Гриша Helper!
Большое СПАСИБО за оказанную помощь ! Все верно - действительно у AVG ,была включена опция проверять cookies , вероятно при upgrade установилась. Теперь все отлично работает как и раньше. Спасибо!
Спасибо, с уважением Алексей!