Проблема с торрентом (программа)

[KIPDURON]

Здравствуйте, перехожу сразу к делу. Стояла программа torrent, но последнее время программа запуска зависает, есть подозрения на вирус. Сейчас программа удалена с компьютера.

[Никита Соловьев]

Логи сделаны старой версией AVZ. Загрузите AVZ 4.34 и переделайте

[KIPDURON]

Выполнил скрипты в последней версии

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\KIP\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\yjlwta.exe','');
 QuarantineFile('C:\WINDOWS\system32\onpptl.exe','');
 QuarantineFile('C:\WINDOWS\system32\d08f87c8.exe','');
 QuarantineFile('C:\WINDOWS\system32\7ef8010.exe','');
 QuarantineFile('C:\WINDOWS\system32\7aaaa608.exe','');
 DeleteFile('C:\WINDOWS\system32\7aaaa608.exe');
 DeleteFile('C:\WINDOWS\system32\7ef8010.exe');
 DeleteFile('C:\WINDOWS\system32\d08f87c8.exe');
 DeleteFile('C:\WINDOWS\system32\onpptl.exe');
 DeleteFile('C:\WINDOWS\system32\yjlwta.exe');
 DeleteFile('C:\Documents and Settings\KIP\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

+ Сделайте новый логи

[KIPDURON]

Выкладываю файлы. Карантин отослан.

[Никита Соловьев]

Файлы в карантине:
wwwznv32.exe - Worm.Win32.Pinit.ob
7aaaa608.exe - Backdoor.Win32.Shiz.gen
----------------------

Загрузитесь в безопасном режиме и выполните полную проверку AVPTool. После сделайте новый лог virusinfo_syscheck.zip

[KIPDURON]

Выполнил проверку, выкладываю новый лог.

[polword]

в логе чисто. Что с проблемой?

[KIPDURON]

К сожалению не помгло.

[Никита Соловьев]

Значит проблема в программе

[KIPDURON]

Так переустанавливал вроде её, и даже другие версии ставил, не помогает.

[polword]

- Сделайте лог MBAM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\kip\главное меню\программы\автозагрузка\wwwznv32.exe - Worm.Win32.Pinit.ob ( DrWEB: Trojan.Packed.20570, BitDefender: Trojan.Downloader.Bredolab.EQ, AVAST4: Win32:Crypt-GWP [Drp] )
  2. c:\windows\system32\7aaaa608.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.cq0@ayDDZFji )