Siggen1.57910

**ua0ici** · 29.07.2010, 07:22

С задержкой в 30-40 сек. выполняется даблклик левой и клик правой кнопкой на файлах. Медленно работает IE, слетело переключение языковой панели клавишами (восстановил после переустановки IE-8 ), CS4 отказался устанавливаться сославшись на Keylogger, Касперский и DrWeb ничего не находят. После быстрой проверки в DrWeb запускаю выборочную и в папке Temp на системном диске нахожу Siggen1.57910 который успешно удаляется до следующей перезагрузки. Банк Альфа-клик отказывается воспринимать пароль с клавиатуры понимает только свою - виртуальную. Много еще чего.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 29.07.2010, 07:47

Внимательно прочитайте и аккуратно выполните

**ua0ici** · 29.07.2010, 13:18

Старался все делать как написано.

**polword** · 29.07.2010, 13:24

Сообщение от ua0ici

Старался все делать как написано.

никто не сомневается...

осталось логи прикрепить

**ua0ici** · 29.07.2010, 13:31

Это ZIP архива из папки \avz4\LOG ?

**polword** · 29.07.2010, 13:49

да. два лога - это virusinfo_syscure.zip и virusinfo_syscheck.zip;
и еще лог hijackthis.log

**ua0ici** · 29.07.2010, 14:08

У меня было 4 архива подходящих под описание

**polword** · 29.07.2010, 14:21

прочитайте еще раз правила, раздел Диагностика

**ua0ici** · 29.07.2010, 20:17

Нашел ошибки в действиях. Сейчас исправлю и повторю

Добавлено через 5 часов 25 минут

Пытаюсь выполнить первые пункты но не удается. Не дает скачать Антивирусная лечащая утилита AVPTool. А Dr. Web CureIt! закачивается но не запускается ни под каким режимом. На него даже брендмауэр ругается, говорит вредоносная программа. У меня стоит и работает Dr. Web CureIt! предидущая версия от 16.07.2010 вот она работает. Могули я подготовить файлы запустив сканирование этой версией?

**olejah** · 29.07.2010, 20:21

Если Dr. Web CureIt! никак не хочет проверять, переходите к созданию логов с помощью программ - АВЗ и HijackThis.

**ua0ici** · 29.07.2010, 21:31

Все понял. Приступаю

Добавлено через 1 час 8 минут

Все выполнил. Могу прислать архивы?

**olejah** · 29.07.2010, 21:34

А то, конечно.

**ua0ici** · 29.07.2010, 21:54

Все сделал как учили. Жду указаний.

**polword** · 29.07.2010, 23:35

Сообщение от ua0ici

Все сделал как учили. Жду указаний.

опять отлично... но логов нет... а мы их ждем

**ua0ici** · 29.07.2010, 23:57

Ни чего не понимаю. Я был уверен что все в порядке и не мешаю.
Сейчас иначе сделаю.

Добавлено через 11 минут

Получается что вот эти вайлы - это не то что надо:
virusinfo_syscure.zip
avz_sysinfo.xml
avz_sysinfo.htm

virusinfo_syscheck.zip
avz_sysinfo.xml
avz_sysinfo.htm

hijackthis.zip
hijackthis.log

Добавлено через 4 минуты

Я отправил каждый из атих архивов через строку "Прислать запрошенный карантин" в верху страницы.

**olejah** · 29.07.2010, 23:58

Именно то, но их надо к Вашему сообщению прикрепить, посмотрите в расширенном режиме, рядом со смайлами есть скрепка, через неё. А карантин - это отдельная история, ещё успеем.