Обнаружен файл с подозрительным именем.

[Leo27]

Добрый день.

Во время проверки AVZ обнаружила файл thumbs.db с подозрительным именем. Из отчёта:
"7. Эвристичеcкая проверка системы
>>> C:\thumbs.db ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Проверка завершена"

В ходе выполнения скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" был создан архив virusinfo_cure.zip.

ОС- Windows XP Professional.

[polword]

1.Профиксите в HijackThis

O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O9 - Extra button: FreshDownload - {57CC6AA5-E16D-4891-8CA1-6C60E35CC302} - C:\Program Files\FreshDevices\FreshDownload\fd.exe (file missing)

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\thumbs.db','');
 QuarantineFile('0.exe','');
 DeleteFile('0.exe');
 DeleteFile('C:\thumbs.db');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Leo27]

Понятно, делаю.

[Leo27]

Сделано. Пофиксил в HiJackThis, выполнил скрипты AVZ и закачал архив с карантином.

[Leo27]

Я практически не использовал менеджер закачек Fresh Download и удалил его нескольку недель назад. Спасибо за ссылки на темы с пояснениями.
Я не очень опытен, поэтому извините за задержку.

[polword]

в логах подозрительного нет

[Leo27]

А что это значит? Система была чиста?

[Никита Соловьев]

Да.

[Leo27]

Понятно. Интересно, почему AVZ не понравился этот файл?

[Никита Соловьев]

Интересно, почему AVZ не понравился этот файл?

Бывали случаи, когда этот файл оказывался заражённым

[Leo27]

Понятно, значит я могу спокойно пользоваться компьютером. Кстати, это уже второй подобный случай. В прошлый раз я тоже получил помощь на вашем сайте.
Благодарю сообщество Virusinfo за оказанную помощь.

[Никита Соловьев]

Обращайтесь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены