Вирус.

[ТроПа 92]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('progman.exe','');
QuarantineFile('cfFncEnabler.exe','');
DeleteService('GarenaPEngine');
QuarantineFile('C:\Users\SevenUp\AppData\Local\Temp\PJY1FCF.tmp','');
QuarantineFile('C:\games\LoviVkontakte\VkontakteService.exe','');
DeleteFile('C:\Users\SevenUp\AppData\Local\Temp\PJY1FCF.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

 

Повторите логи.

[SevenUp 0]

И сейчас при включении браузеры не работают.

virusinfo_syscheck.zip

virusinfo_syscure.zip

[ТроПа 92]

Вы карантин отправляли в ЛК? Ответ получили?

[SevenUp 0]

Письмо отправлено как Вы просили.

Ответ получен.

 

Hello,

 

avz00001.dta,

avz00001.ini,

avz00002.dta,

avz00002.ini,

avz00003.dta,

avz00003.ini,

avz00004.dta,

avz00004.ini,

avz00005.dta,

avz00005.ini,

bcqr00001.ini,

bcqr00002.ini,

bcqr00003.ini,

bcqr00004.ini,

bcqr00005.ini,

bcqr00006.ini,

bcqr00007.ini,

bcqr00008.ini

 

No malicious code were found in these files.

 

Please quote all when answering.

 

--

Best regards,

Virus analyst, Kaspersky Lab.

e-mail: newvirus@kaspersky.com

http://www.kaspersky.com/

Изменено 13 января, 2010 пользователем ТроПа
убрал имя аналитика

[ТроПа 92]

C:\games\LoviVkontakte\VkontakteService.exe - проверьте на virustotal.com и дайте ссылку на результат проверки.

[SevenUp 0]

У меня нету такой папки, я ее удалил уже давно..

может она скрытая какаето?оО

 

Если вставить путь:"0 bytes size received / Se ha recibido un archivo vacio"

Изменено 13 января, 2010 пользователем SevenUp

[ТроПа 92]

Cкачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится лог сохраниться в файл C:\ComboFix.txt

 

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

Запакуйте файлы ComboFix и Gmer в один архив.

[SevenUp 0]

Сделал логи через gmer.

Пытался что то сделать через combofix комп очень сильно тормозил, у меня небыло времени завтра в течении дня скину логи.

gmer.rar

[snifer67 120]

Когда делали лог gmer, на кнопку Scan нажимали ?

[SevenUp 0]

Конечно.

Щас переделаю.

[SevenUp 0]

Уот.

logs.rar

[snifer67 120]

Чисто.Что с проблемой ?

 

Установите SP2(может потребоваться активация)+все последующие обновления

[SevenUp 0]

ПРоблема куда то делась.

Теперь все хорошо.

p.s как отключить обновление виндовс?

Службы?

[Mark D. Pearlstone 1 708]

ПРоблема куда то делась.

Теперь все хорошо.

p.s как отключить обновление виндовс?

Службы?

Отключить службу Автоматичекое обновление или через Автоматическое обновление в Панеле управления.

[apq 361]

через Автоматическое обновление в Панеле управления.

точнее панель управления - центр обеспечения безопасности.