news.exe

[qwect]

Здравствуйте,

посмотрите, пожалуйста, логи. Есть подозрение на заражение.

Пользовался утилитами

-Kaspersky Virus Removal Tool 2011;

-Dr.Web CureIt!, но они не определяют "это".

Появилась папка на системном диске, в корне с одноимённым файлом

...News\news.exe

Avast определяет, как вирус.

На "вирустотал" не загружается почему-то.

 

 

XP SP3 32b

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

Изменено 23 марта, 2012 пользователем qwect

[Roman_Five]

qwect,

переделайте логи RSIT

выберите проверку за 3 месяца.

 

Удалите остатки от некорректно деинсталлированного Norton Internet Security

http://service1.symantec.com/SUPPORT/INTER...42?OpenDocument

 

Search Results Toolbar используете? если нет деинсталлируйте.

 

Очистите временные файлы с помощью CCleaner

Изменено 23 марта, 2012 пользователем Roman_Five

[qwect]

Roman_Five

http://service1.symantec.com/support/inter...EXN/RnisUPG.exe

скачаю, когда заработает

 

 

логи RSIT обновлю и выложу

[Roman_Five]

скачаю, когда заработает

долго ждать придётся

http://uninst.ru/go?http://tinyurl.com/uninst-ru-rsymold

[qwect]

Новые логи

info.txt

log.txt

[Roman_Five]

http://virusinfo.info/showthread.php?t=53070

+

после этого

Очистите временные файлы с помощью CCleaner

сделайте новые логи AVZ

 

также остаётся актуальным:

Search Results Toolbar используете? если нет деинсталлируйте.

Удалите остатки от некорректно деинсталлированного Norton Internet Security

[qwect]

Search Results Toolbar деисталировал

 

 

сделаю остатки

+напомните, пожалуйста, как корректно удалить(почистить после них) утилиты

-Kaspersky Virus Removal Tool 2011;

-Dr.Web CureIt! - не найти ссылку на форуме, спасибо.

[Roman_Five]

+напомните, пожалуйста, как корректно удалить(почистить после них) утилиты

-Kaspersky Virus Removal Tool 2011;

-Dr.Web CureIt!

остатков не вижу.

поэтому - нет надобности.

[qwect]

Новые логи

 

+Mbam блокирует 77.222.40.34

mbam_log_2012_03_23__13_20_57_.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

Изменено 23 марта, 2012 пользователем qwect

[Roman_Five]

MBAM деинсталлируйте.

 

что это?

c:\documents and settings\Кадровик\Главное меню\Программы\Автозагрузка\mail.exe

 

Новые логи

ошибаетесь...

 

 

новый лишь virusinfo_syscheck.zip

[qwect]

Mal.exe уже удалил.

 

Переделаю, что-то сбилось видимо.

virusinfo_syscheck.zip

Изменено 23 марта, 2012 пользователем qwect

[Roman_Five]

всё чисто.

 

актуализируйте версии используемого ПО - http://forum.kasperskyclub.ru/blog/roman_f...?showentry=1583

[qwect]

Прошу прощения за задержку.

Вот логи:

virusinfo_syscheck.zip

virusinfo_syscure.zip

[Roman_Five]

Вот логи:

это было лишним, т.к.:

всё чисто.

требовалось:

1)

MBAM деинсталлируйте

2)

актуализируйте версии используемого ПО

[qwect]

Спасибо большое,

посмотрю, как теперь работать будет.