Подозрительные файлы в автозагрузке [LOG+]

[Jen94]

В автозагрузке появились подозрительные файлы Internet.exe и Security.exe.

Честно, до этого сам убивал нечисть через AVZ, а сейчас прочитал информацию об internet.exe на viruslist, но не обнаружил никаких зависимостей.

 

В общем, в автозагрузке Internet.exe и Security.exe

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[Falcon]

- Скачайте GMER по одной из указанных ссылок:

Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)

- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).

Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.

После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
  
• IAT/EAT
  
• Show all
  

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)

- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.

После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[Jen94]

Выполнил. Сообщений в процессе проверки не было

gmer.log

[Falcon]

Jen94, ничего плохого в логах не видно. Скорее всего AVZ шалит.

[Jen94]

Falcon, спасибо

Изменено 8 июля, 2009 пользователем Jen94

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SysCleanAddFile('Internet.exe');
SysCleanAddFile('Security.exe');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

Falcon, ну не совсем шалит