Подозрение на вирус [LOG+]

17 июля, 2009

Добрый день. Подозрение на вирус при вклычении модема компьютер сам подключаеться к интернету.Проверил на вирусы касперский не нашел нечего. Отправленый трафик привышает полученый.

Сообщение от модератора wise-wistful

Сообщение выделено из темы "Не могу убрать окно пользователей при включении и выключении".

17 июля, 2009

Выполните эти правила, пожалуйста.

17 июля, 2009

hijackthis.log virusinfo_syscure.zipwise-wistful правила выполнил логи virusinfo_syscheck.zip Изменено 17 июля, 2009 пользователем dimonte

17 июля, 2009

Выполните в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Lbd.sys','');
QuarantineFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe','');
DeleteService('ASKUpgrade');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
BC_DeleteSvc('ASKUpgrade');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Затем такой скрипт в AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Oтправьте quarantine.zip по электронной почте на адрес newvirus@kaspersky.com, указав в письме, что пароль на архив - virus. О результате сообщите.

Сделайте новый комплект логов.

17 июля, 2009

Falkon вvirusinfo_syscure.zipсе выполнил выкладываю логи.virusinfo_syscheck.zip

17 июля, 2009

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Провести полную проверку (Perform Full Scan)", нажмите "Проверить"(Scan), после сканирования - Ok - Показать результаты(Show Results) - нажмите "Удалить выделенные"(Remove Selected). Откройте лог и скопируйте в сообщение.

17 июля, 2009

wise-wistful это тоWindows 5.1.2600 Service Pack 3

17.07.2009 17:22:51

mbam-log-2009-07-17 (17-22-51).txt

Тип проверки: Полная (C:\|D:\|E:\|F:\|G:\|)

Проверено объектов: 170062

Прошло времени: 33 minute(s), 15 second(s)

Заражено процессов в памяти: 0

Заражено модулей в памяти: 0

Заражено ключей реестра: 0

Заражено значений реестра: 0

Заражено параметров реестра: 3

Заражено папок: 0

Заражено файлов: 6

Заражено процессов в памяти: