Непрошенный антивирусник

[Костромин]

На компьютере установился новый антивирусник, по словам пользователя, сам. Рабочий стол весь исписан предупреждениями о заражении( на англицком языке), главное окно (якобы) программы окрыто и соответственно по верху окно с результатами "сканирования" в котором целый список заражений - работать не дает и ни коим образом не выключается. Касперским не определился. Руками в реестре удалил две записи на загрузку непонятных файлов( одна из них - одни цифры), перезагрузил. Зловред работать перестал. Потом все по вашим правилам(вроде бы ни чего не забыл). Во время скана ДрВеб было удалено два экземпляра Trojan.Botnetlog.11. Те файлы, на которые ссылки в реестре удалял руками, всеми антивирусами не были опознаны, руками я их( на всякий случай) не удалял. Почемуто( наверное из за рук и головы) получилось в АВЗ три лога. Ложу все.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Shipka.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\tdicf.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Nh.sys','');
 SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить лог virusinfo_syscheck.zip

[Костромин]

Да забыл - убито автоматическое обновление, появилась новая служба для update serv.

Добавлено через 1 минуту

Будет завтра после обеда, компа рядом нет - надо ехать.

[Kuzz]

убито автоматическое обновление

Для его восстановления надо сделать так: http://virusinfo.info/showthread.php?t=43700

[Костромин]

Появилось новое неизвестное устройство, удалился звук. Скрипт выполнили. Выкладываю логи. На тех, кто этот вирус написал

[AndreyKa]

Запустите файл из приложенного архива. Перезагрузите компьютер.
Автоматическое обновление заработало?
Установите Adobe Acrobat Reader 9.1 или удалите старый.

[Костромин]

Запустите файл из приложенного архива. Перезагрузите компьютер.
Автоматическое обновление заработало?
Установите Adobe Acrobat Reader 9.1 или удалите старый.

Спасибо сделал вчера руками по совету выше. Опен офис то же новый поставил. Кстати, когда служба авт.обновления за работала, сразу же появилось новое обн.(комп от сети был отключен). При попытке установить выборочно самопроизвольно установилось, после установки не предложило а потребовало перезагрузки, дав минуты 3 и включив счетчик. В ранее высланом скрипте не увидел папки с самой программой-антивир.

[Rene-gad]

Какие сейчас проблемы конкретно беспокоят?

На тех, кто этот вирус написал

Нельзя злиться на волка, что овечку задрал - ему ведь тоже самому кушать и волчат кормить надо. А вот пастуху по шее дать - святое дело

[Костромин]

Какие сейчас проблемы конкретно беспокоят?

А вот пастуху по шее дать - святое дело

Им нельзя, они женщины, хотя беседа по минимальной безопастности проведена - десять заповедей распечатаны и ими прочитаны, учетные записи понижены, моральный запрет посещений и скачиваний на служебном компьютере дан.
Из основных пугающих
-при каждой перезагрузке появляется новое неизвестное устройство
-субъективно по отзывам хозяйки увеличелось время "стояния" в заставке перед загрузкой биоса.
-сама папка с жульнической программой пока на компе.(А одна ли она)
-в netstat:
hostforweb.com
gridserver.com
local - (ms-sql-s)
Да выше писал но повторюсь. Сам удалился звук, после автообновления был синий экран
Остальное все
( про вирусы - а я думал люди пишут. а оно точно волки)
просит переактивацию после переустановки звука

Всем спасибо! Машина пока работает. Удалил из Users/Apl..data папку с архивом и самой программой(имя одни цифры).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены