Подозрение на вирус

**sn1per_11** · 27.10.2009, 17:21

Словил какую то рекл. программу, каспперский орал но ничего походу не сделал, посмотрите пожалуйсто логи!

Вложение 172734

Вложение 172735

Вложение 172736

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 27.10.2009, 17:51

Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
 QuarantineFile('C:\Program Files\Burn4Free Toolbar\v3.3.0.3\Burn4Free_Toolbar.dll','');
 QuarantineFile('C:\Documents and Settings\ss\Application Data\CMedia\CMedia.dll','');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

**Aleksandra** · 27.10.2009, 17:56

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
 QuarantineFile('%AppData%\CMedia\CMedia.dll','');
 DeleteFileMask('%AppData%\CMedia', '*.*', true);
 DeleteDirectory('%AppData%\CMedia');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58469

3. Повторите лог virusinfo_syscheck.

**sn1per_11** · 27.10.2009, 18:23

AndreyKa, неполучилось( пишет "ошибка карантина файла, попытка прямого чтения"
Aleksandra, скрипт сделал, карантин выслал
лог

Вложение 172762

**Rene-gad** · 27.10.2009, 18:32

-Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
 DeleteFileMask('d:\2ec17f5ddd1e79864b93d35334b3d5','*.*',true);
 DeleteDirectory('d:\2ec17f5ddd1e79864b93d35334b3d5');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(false);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки проинформируйте о состоянии ПК.

**sn1per_11** · 27.10.2009, 18:39

Неизвестного устройства не наблюдаесть
ПК вроде ничего мистического не делает) работает хорошо
п.с. повторные логи нада?
п.с.с. был ли вирус ?

**Rene-gad** · 27.10.2009, 18:42

Сообщение от sn1per_11

п.с. повторные логи нада?

Нет.

Сообщение от sn1per_11

п.с.с. был ли вирус ?

Результата анализа пока нет

**Aleksandra** · 27.10.2009, 19:05

Сообщение от sn1per_11

п.с.с. был ли вирус ?

CMedia.dll - AdWare.Win32.AdSubscribe.wq

**CyberHelper** · 28.10.2009, 19:05

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\ss\application data\cmedia\cmedia.dll - not-a-virus:AdWare.Win32.AdSubscribe.wq ( DrWEB: Trojan.AdSubscribe.137 )

Подозрение на вирус (заявка № 58469)

Опции темы