-=Kirill Strelets=- 179 Опубликовано 2 ноября, 2010 Share Опубликовано 2 ноября, 2010 Здравствуйте! Исходя из этой темы, решил обратиться сюда. А вдруг и правда заражение... virusinfo_syscheck.zip virusinfo_syscure.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 2 ноября, 2010 Share Опубликовано 2 ноября, 2010 ответ на карантин из этой темы покажете? Цитата Ссылка на сообщение Поделиться на другие сайты
-=Kirill Strelets=- 179 Опубликовано 2 ноября, 2010 Автор Share Опубликовано 2 ноября, 2010 ответ на карантин из этой темы покажете? Да, конечно. Правда, карантина не осталось...заново отправить не могу. Раскрывающийся текст: Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. С уважением, Лаборатория Касперского 123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru Hello, This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst. Best Regards, Kaspersky Lab 10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com >> From: kirillstrelets@mail.ru >> Sent: 08.10.2010 16:13:09 >> To: newvirus@kaspersky.com >> Subject: virus >> >> Подозрение на активное заражение. Вот файл карантина AVZ, >> проверьте пожалуйста и ответьте, нужно для форума! >> Пароль на архив: virus Из-за нехватки времени лечусь в 911. Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 2 ноября, 2010 Share Опубликовано 2 ноября, 2010 Да, конечно. я всё-таки остаюсь при своём мнении карантин ушёл не пустой? в противном случае в теле письма были бы перечислены имена файлов... Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"): begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\Windows\Installer\b950c.msi',''); QuarantineFile('lvupdtio.sys',''); QuarantineFile('C:\Windows\system32\DRIVERS\94209657.sys',''); QuarantineFile('C:\Windows\system32\DRIVERS\gmer.sys',''); QuarantineFile('C:\Users\A8F3~1\AppData\Local\Temp\esihdrv.sys',''); QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys',''); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Для создания архива с карантином выполните скрипт: begin CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip'); end. Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы). Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет. В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек). В строке "Электронный адрес:" укажите адрес своей электронной почты. Полученный ответ сообщите в этой теме. Цитата Ссылка на сообщение Поделиться на другие сайты
-=Kirill Strelets=- 179 Опубликовано 2 ноября, 2010 Автор Share Опубликовано 2 ноября, 2010 (изменено) Во мне какой там скрипт выписали (911) Там эти же файлы присутствуют, данные пока обрабатываются... Раскрывающийся текст: begin SearchRootkit(true, true); QuarantineFile('lvupdtio.sys', 'CHQ=N'); QuarantineFile('rdpclip', 'CHQ=N'); QuarantineFile('D:\Teen spirit\TeenSpirit.exe', 'CHQ=N'); QuarantineFile('uti3odgz.sys', 'CHQ=N'); QuarantineFile('C:\WindowsSystem32\IoLogMsg.dll', 'CHQ=N'); QuarantineFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe', 'CHQ=S'); QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Google\Chrome\Application\chrome.exe', 'CHQ=S'); QuarantineFile('C:\Windows\system32\logonuiX.exe', 'CHQ=S'); QuarantineFile('C:\Windows\system32\msiexec', 'CHQ=S'); QuarantineFile('C:\Windows\system32\drivers\anf0100.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys', 'CHQ=N'); QuarantineFile('C:\Windows\system32\DRIVERS\blueletaudio.sys', 'CHQ=N'); QuarantineFile('C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\Drivers\btcombus.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\DRIVERS\btcomport.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\Drivers\btcusb.sys', 'CHQ=N'); QuarantineFile('C:\Windows\System32\Drivers\BtHidBus.sys', 'CHQ=N'); QuarantineFile('C:\Windows\System32\Drivers\BTHidMgr.sys', 'CHQ=N'); QuarantineFile('C:\Windows\system32\DRIVERS\btnetdrv.sys', 'CHQ=N'); QuarantineFile('C:\Windows\System32\Drivers\dump_iaStor.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\DRIVERS\ipinip.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\Drivers\IvtBtBus.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys', 'CHQ=S'); QuarantineFile('C:\Windows\System32\Drivers\spcp.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\Drivers\vbtenum.sys', 'CHQ=S'); QuarantineFile('C:\Windows\system32\Drivers\VcommMgr.sys', 'CHQ=N'); QuarantineFile('C:\Windows\system32\DRIVERS\VComm.sys', 'CHQ=N'); QuarantineFile('C:\Windows\system32\DRIVERS\94209657.sys', 'CHQ=S'); QuarantineFile('C:\Users\A8F3~1\AppData\Local\Temp\esihdrv.sys', 'CHQ=N'); BC_QrFile('D:\Teen spirit\TeenSpirit.exe'); BC_QrFile('C:\WindowsSystem32\IoLogMsg.dll'); BC_QrFile('C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe'); BC_QrFile('C:\Windows\system32\config\systemprofile\AppData\Local\Google\Chrome\Application\chrome.exe'); BC_QrFile('C:\Windows\system32\msiexec'); BC_QrFile('C:\Windows\system32\drivers\anf0100.sys'); BC_QrFile('C:\Windows\system32\drivers\blbdrive.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\blueletaudio.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys'); BC_QrFile('C:\Windows\system32\Drivers\btcombus.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\btcomport.sys'); BC_QrFile('C:\Windows\system32\Drivers\btcusb.sys'); BC_QrFile('C:\Windows\System32\Drivers\BtHidBus.sys'); BC_QrFile('C:\Windows\System32\Drivers\BTHidMgr.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\btnetdrv.sys'); BC_QrFile('C:\Windows\System32\Drivers\dump_iaStor.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\ipinip.sys'); BC_QrFile('C:\Windows\system32\Drivers\IvtBtBus.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkflt.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\nwlnkfwd.sys'); BC_QrFile('C:\Windows\System32\Drivers\spcp.sys'); BC_QrFile('C:\Windows\system32\Drivers\vbtenum.sys'); BC_QrFile('C:\Windows\system32\Drivers\VcommMgr.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\VComm.sys'); BC_QrFile('C:\Windows\system32\DRIVERS\94209657.sys'); BC_QrFile('C:\Users\A8F3~1\AppData\Local\Temp\esihdrv.sys'); BC_Activate; RebootWindows(true); end. Изменено 2 ноября, 2010 пользователем -=Kirill Strelets=- Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 2 ноября, 2010 Share Опубликовано 2 ноября, 2010 Во мне какой там скрипт выписали результаты выполнения скрипта аналогичны этим действиям. как говорится, запас беды не чинит. а вот за то, что плодите темы - по головке не погладят. Цитата Ссылка на сообщение Поделиться на другие сайты
-=Kirill Strelets=- 179 Опубликовано 3 ноября, 2010 Автор Share Опубликовано 3 ноября, 2010 Пока там (в 911) ожидание ответа, решил выполнить скрипт тут. Отправлял через Личный Кабинет. Пришёл на ящик ответ: Раскрывающийся текст: Здравствуйте, Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику. b950c.msi, bcqr00001.dat, bcqr00002.dat Файлы в процессе обработки. С уважением, Лаборатория Касперского 123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru Hello, This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst. b950c.msi, bcqr00001.dat, bcqr00002.dat These files are in process. Best Regards, Kaspersky Lab 10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com >> From: kirillstrelets@mail.ru >> Sent: 03.11.2010 7:36:07 >> To: newvirus@kaspersky.com >> Subject: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:1] >> >> >> LANG: ru >> email: kirillstrelets@mail.ru >> >> description: >> Подозрение на вирусное заражение, вот карантин AVZ >> Пароль на архив: virus >> >> Загруженные файлы: >> Qurantine.zip Вот, что находится в карантине AVZ: Почему у многих файлов размер "0" ? Вот кажется где собака зарыта... Звонил в техподдержку, но они сказали, что не связаны с вирусной лабораторией. Может быть вам прислать архив? Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 3 ноября, 2010 Share Опубликовано 3 ноября, 2010 а физически они на диске присутствуют? http://virusinfo.info/showthread.php?t=4567 Цитата Ссылка на сообщение Поделиться на другие сайты
-=Kirill Strelets=- 179 Опубликовано 3 ноября, 2010 Автор Share Опубликовано 3 ноября, 2010 (изменено) а физически они на диске присутствуют?http://virusinfo.info/showthread.php?t=4567 Искал без масок и с масками, вот результат: esihdrv.sys - нет, esihdrv*.sys - нет 94209657.sys - нет, 94209657*.sys - нет blbdrive.sys - нет, blbdrive*.sys - нет gmer.sys - нет, gmer*.sys - нет lvupdtio.sys C:\Program Files\ASUS\ASUS Live Update\SYS\lvupdtio.sys Размер: 13776 C:\Program Files\ASUS\ASUS Live Update\SYS64\lvupdtio.sys Размер: 17464 lvupdtio*.sys C:\Program Files\ASUS\ASUS Live Update\SYS\lvupdtio.sys Размер: 13776 C:\Program Files\ASUS\ASUS Live Update\SYS64\lvupdtio.sys Размер: 17464 Пришёл ответ от письма из поста #7: Раскрывающийся текст: Здравствуйте, В присланных Вами файлах не найдено ничего вредоносного. --------- С уважением, Дмитрий Кирсанов Вирусный аналитик ЗАО "Лаборатория Касперского" Тел.: +7 (495) 797-8700 E-mail: newvirus@kaspersky.com http://www.kaspersky.com http://www.viruslist.com >From: kirillstrelets@mail.ru >Sent: 03.11.2010 10:36:00 >To: "New Virus" <newvirus@kaspersky.com> >Subject: [VirLabSRF][Malicious file analysis][M:1][LN:RU][L:1] > > > LANG: ru > email: kirillstrelets@mail.ru > > description: > Подозрение на вирусное заражение, вот карантин AVZ > Пароль на архив: virus > > Загруженные файлы: > Qurantine.zip > > 123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru Изменено 3 ноября, 2010 пользователем -=Kirill Strelets=- Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 3 ноября, 2010 Share Опубликовано 3 ноября, 2010 lvupdtio.sys - легитимный Цитата Ссылка на сообщение Поделиться на другие сайты
-=Kirill Strelets=- 179 Опубликовано 3 ноября, 2010 Автор Share Опубликовано 3 ноября, 2010 lvupdtio.sys - легитимный А можно обьяснить, что такое легитимный? Цитата Ссылка на сообщение Поделиться на другие сайты
Stopvirus 117 Опубликовано 3 ноября, 2010 Share Опубликовано 3 ноября, 2010 А можно обьяснить, что такое легитимный? Файл не являющийся зловредным, читсый файл, от проверенного разработчика Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 473 Опубликовано 3 ноября, 2010 Share Опубликовано 3 ноября, 2010 Нет у Вас вирусов. Заявку в 911 тоже закройте Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.