Подозрения на заражение

[DZon]

Есть подозрение что в системе вирус.

[snifer67]

http://virusinfo.info/pravila.html

[DZon]

Странно немогу загрузить логи на сайт. залил на народ http://narod.ru/disk/15023176000/log.rar.html

[thyrex]

Странно немогу загрузить логи на сайт

На кнопку Расширенный режим нажимали?

Одного зверя AVZ убил

Выполните скрипт в AVZ

begin
QuarantineFile('C:\Windows\system32\xsxvb.exe','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[DZon]

Все сделал. Немогу загрузить на сайт, нажимаю загрузит выходит такая ошибка

virusinfo_syscheck_2.zip:
15.9 Кб превысил(а) предел на форуме. Нажмите здесь для просмотра ваших вложений

Загрузил на народ http://narod.ru/disk/15028949000/vir...eck_2.zip.html

[Rene-gad]

Немогу загрузить на сайт,

http://virusinfo.info/profile.php?do=editattachments и удалите вложения из Ваших предыдущих тем.

virusinfo_syscheck_2.zip

Пожалуйста, не переименовывайте файлы, загружайте с именами по умолчанию.

[DZon]

Перелазил на сайт

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('NationalSer1.31');
 QuarantineFile('C:\Windows\system32\xsxvb.exe','');
 DeleteFile('C:\Windows\system32\xsxvb.exe');
 DeleteService('NationalSer1.31');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('NationalSer1.31');
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Удалите Bonjour.
- Закачайте карантин по ссылке Прислать запрошенный карантин http://virusinfo.info/upload_virus.php?tid=60128 вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[DZon]

Все сделал

[thyrex]

Плохого не увидел. Проблема решена?

[DZon]

Dr. Web все равно находит вирусы

[Rene-gad]

Очистите темп-папки, кэш проводников и корзину.
Пролечитесь от возможных файловых вирусов: http://virusinfo.info/showthread.php?t=15927.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mwcou.exe - Trojan-Downloader.Win32.Agent.cwes ( DrWEB: Trojan.DownLoad.50456, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\oksmw.exe - Trojan.Win32.Scar.anaw ( DrWEB: Trojan.DownLoad.50456, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )