На всякий случай! посмотрите! DaVinci и всякое!

[Hackeruga]

Вот прилагается! Братавья приехали пока я был заграницей! Что за давинчи еще!
Перехватчиков штук 50 -60 !Что еще за перехватчики
virusinfo_files_MICROSOF-5656A3.zip
virusinfo_cure.zip
эти куда

[Шапельский Александр]

Лог Hijack сделайте.

Добавлено через 31 минуту

Что за давинчи еще!

Вот что нагуглил:

davincidr.sys
Filetype : driver A device driver is a program that let windows to control your hardware(printer,sound card,monitor,cdrom,modem,mouse,etc.). Each hardware component in your computer requires a driver, otherwise it cannot be used by windows 98/2000/xp/vista.Update drivers of your PC will improve system performance and stability
"Davincidr.sys driver .sys information file is missing or corrupt": Davincidr.sys driver .sys information file is windows driver file.DriverUpdates will keep your system up to date by automatically find drivers that your system can't, automatically getting the latest drivers from your hardware's manufacturer. It's professional driver management tool that can back-up, restore, update, remove and find new drivers for your PC.

Сомнительный драйвер. Проверим некоторые файлы, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\npf.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\DaVinciDr.SYS','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('c:\program files\inkline global\pc booster\pcbooster.exe','');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[Hackeruga]

Лог Hijack сделайте.
закачайте карантин по ссылке[/B]

Лог прикрутил!
Карантин закачал!
Скрипт выполнил!
Да я тоже погуглил это типа какой-то новый вирь для сотовых! Подозреваю что с диска нокия попал!

[Шапельский Александр]

Лог Hijack с коментами--это круто По поводу davincidr.sys: автоматически находит драйвера, делает их копию, может восстанавливать, удалять и находить новые версии. В общем, я бы рекомендовал бы удалить сомнительный "сервис"
В логе Hijack чисто. Дождемся вердикта по карантину, что Вы закачали.

[Hackeruga]

Shapel спасибо!
pcbooster люблю эту программу! она может и подозревается как вредная ! так как правит сист процессы! хотя ее могли и с вирусом сростить

[Hackeruga]

Shapel помоги с этим файлом ! попросил помоши человек прислал!(естественно вместо того что просил))) Подозреваю что там новый вирус по похищению данных вебмани яндекс и прочего! Не хочу юзать могу посмотреть сам куда он чего шлет! Да уж лучше вы!

[Шапельский Александр]

Shapel помоги с этим файлом ! попросил помоши человек прислал!(естественно вместо того что просил))) Подозреваю что там новый вирус по похищению данных вебмани яндекс и прочего! Не хочу юзать могу посмотреть сам куда он чего шлет! Да уж лучше вы!

Прочитайте и выполните http://virusinfo.info/showthread.php?t=37678

[Hackeruga]

Shapel davinci опять прописался по старому адресу!Что посоветуете Выполнил скрипт заного
после проверил реестр нашёл
HKLM\SYSTEM\ControlSet002\Services\DaVinciDr\ и т д все ветви удалил!(было 36 упоминаний)
Shapel-- случайно увидел что это! Как почистил реестр, удалял все ветки npf,DaVinciDr Подключил интернет и антивирус AVIRA закачал эти фалы с интернета (это конечно догадка) было сообшение о скачивании двух файлов может эта информация поможет?

Добавлено через 1 час 18 минут

Вирус отправиляю

[Шапельский Александр]

Логи сделайте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )