[Лог+] Не обновляются базы, &quot;тормозит&quot; компьютер

7 февраля, 2009

Установите AVZPM и сделайте логи заново...

7 февраля, 2009

вот новые логи

7 февраля, 2009

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
DeleteService('emveywdpwkq');
QuarantineFile('C:\WINDOWS\system32\drivers\rqqkgpcpmeg.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\000011ED.sys');
DeleteFile('C:\WINDOWS\system32\drivers\rqqkgpcpmeg.sys');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('emveywdpwkq');
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Полученный архив отправьте на newvirus@kaspersky.com не забыв указать пароль(virus).Ответ сообщите.

Логи повторить.

10 февраля, 2009

После выполнения скрипта базы обновились, проблем не наблюдается.

Аналитики newvirus@kaspersky.com ответили:

Здравствуйте,

digeste.dll

Этот файл повреждён.

rqqkgpcpmeg.sys - Rootkit.Win32.Agent.hca

Детектирование файла будет добавлено в следующее обновление.

10 февраля, 2009

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\rqqkgpcpmeg.sys');
BC_ImportDeletedList;
BC_DeleteSvc('emveywdpwkq');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

2.Пофиксить в HijackThis следующие строчки

R3 - URLSearchHook: (no name) -  - (no file)

Повторите логи.

10 февраля, 2009

скрипты выполнены, пофиксили строчку R3,

newvirus@kaspersky.com ответили:

Hello,

digeste.dll

This file is corrupted.

Please quote all when answering.

The answer is relevant to the latest bases from update sources.

Новые логи: