блокируется кипер ВМ

[samcool]

Автоматически блокируется кипер ВМ, поддержка пишет что типа троянская программа пытается что-то делать...

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\SAM\LOCALS~1\Temp\dskinengine.dll','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

[samcool]

Файл сохранён как 100318_231824_2010-03-18_4ba28a901f3c4.zip
Размер файла 3271470
MD5 e95451b7f5792ec6a4abd12f837ef43b

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 ExecuteRepair(9);
 QuarantineFile('C:\Program Files\WebMoney\inetmib1.dll','');
 DeleteFile('C:\Program Files\WebMoney\inetmib1.dll');
BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[samcool]

Файл сохранён как100322_180136_2010-03-22_4ba78650b64ac.zipРазмер файла17071MD5dcad7548f831b74fa7f067b017d6cc45

[AndreyKa]

Странно, вирлаб DrWeb утверждает, что файл C:\Program Files\WebMoney\inetmib1.dll чист. Обычно, если его не опознает AVZ как безопасный, на этом месте находится троян.

Очистите карантин. Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

[samcool]

Файл сохранён как 100323_112255_virusinfo_files_SAM-MOBILE_4ba87a5f06ff1.zip
Размер файла 9645983
MD5 00a94903a78d54707e71a044514b8354

[AndreyKa]

Результат:

Архив 100323_112255_virusinfo_files_SAM-MOBILE_4ba87a5f06ff1.zip, загружен 23.03.2010 11:40:41, размер 9645983 байт
Всего файлов: 36 (исполняемых 34), из них:
зловреды или опасные объекты: 0
подозрительные: 0

Странно...

Автоматически блокируется кипер ВМ

Всё ещё блокируется? Может быть, троян уже самоудалился?

[samcool]

не знаю, мне не проверить его не разблокируют

[AndreyKa]

Заведите новый для проверки.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены