подозрение на вирус

[wator]

проверьте пожалуйста логи
http://exfile.ru/155151,
такое ощущение что комп подвисать больше стал!Заранее спасибо=)

[Strage_297]

Перезалейте на другой файлообменник.

[wator]

http://fayloobmennik.net/366227

[Strage_297]

Знакомо?

C:\Documents and Settings\Администратор\Рабочий стол\VKHacker_0.46_All-For-VKontakte.ru.exe

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.Сами ничего не удаляйте.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[wator]

знакомо, кстати эту хрень пытаюсь удалить и никак -_-,
около недели уже! нод не ругается на него вобще

---------- Добавлено в 18:40 ---------- Предыдущее сообщение было написано в 18:30 ----------

хорошо, на данный момент провожу проверку mbam, avz сделаю после, а какой лог из avz теперь выкладывать?

---------- Добавлено в 18:41 ---------- Предыдущее сообщение было написано в 18:40 ----------

эй, а почему пропало сообщение со скриптом?

[виктор_лютый]

Сообщение от wator

какой лог из avz теперь выкладывать?

virusinfo_syscure.zip

[Strage_297]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\VKHacker_0.46_All-For-VKontakte.ru.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\VKHacker_0.46_All-For-VKontakte.ru.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','VKHacker');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Скачайте AVZ 4.35, сделайте 2-й стандартный скрипт и приложите к сообщению.

[wator]

спасибо, ждите выполнения mbam и avz, в скором времени выложу=)

---------- Добавлено в 20:14 ---------- Предыдущее сообщение было написано в 18:51 ----------

www.malwarebytes.org

Версия базы данных: 5675

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04.02.2011 20:11:24
mbam-log-2011-02-04 (20-11-14).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|)
Просканированные объекты: 294373
Времени прошло: 1 часов, 27 минут, 49 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 0
Объекты реестра заражены: 0
Заражённые папки: 0
Заражённые файлы: 7

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
c:\documents and settings\администратор\рабочий стол\vkhacker0.43.exe (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-1229272821-884357618-1644491937-500\Dc1\vkhacker_0.46_all-for-vkontakte.ru.exe (Trojan.Agent) -> No action taken.
d:\программки\winrar 4.65 (crack + rus)\winrar 4.65 full.exe (Spyware.Agent) -> No action taken.
e:\3po.ru\uninstall.exe (Trojan.Clicker) -> No action taken.
e:\3po.ru\update.exe (Trojan.Clicker) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\0.8482063891703918.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\0.9897245043810531.exe (Trojan.Dropper) -> No action taken.

---------- Добавлено в 20:14 ---------- Предыдущее сообщение было написано в 20:14 ----------

mbam есть)

---------- Добавлено в 20:25 ---------- Предыдущее сообщение было написано в 20:14 ----------

http://fayloobmennik.net/366532
лог avz

[Strage_297]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\VKHacker_0.46_All-For-VKontakte.ru.exe','');
 QuarantineFile('C:\WINDOWS\is-IMJKG.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\VKHacker_0.46_All-For-VKontakte.ru.exe');
 DeleteFile('C:\WINDOWS\is-IMJKG.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','InnoSetupRegFile.0000000001');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','VKHacker');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Удалите в MBAM:

c:\documents and settings\администратор\рабочий стол\vkhacker0.43.exe (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-1229272821-884357618-1644491937-500\Dc1\vkhacker_0.46_all-for-vkontakte.ru.exe (Trojan.Agent) -> No action taken.
e:\3po.ru\uninstall.exe (Trojan.Clicker) -> No action taken.
e:\3po.ru\update.exe (Trojan.Clicker) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\0.8482063891703918.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\администратор\local settings\Temp\0.9897245043810531.exe (Trojan.Dropper) -> No action taken.

Повторите лог AVZ

+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[wator]

тут все логи
http://fayloobmennik.net/366603

[Strage_297]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('KLAntiFL');
 QuarantineFile('C:\WINDOWS\alevir.exe','');
 QuarantineFile('C:\WINDOWS\brasil.exe','');
 QuarantineFile('C:\WINDOWS\scrsvr.exe','');
 QuarantineFile('C:\WINDOWS\instit.bat','');
 QuarantineFile('C:\WINDOWS\srv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\bride.exe','');
 QuarantineFile(' C:\WINDOWS\system32\flcss.exe','');
 DeleteFile('C:\WINDOWS\scrsvr.exe');
 DeleteFile('C:\WINDOWS\brasil.exe');
 DeleteFile('C:\WINDOWS\alevir.exe');
 DeleteFile('C:\WINDOWS\instit.bat');
 DeleteFile('C:\WINDOWS\srv32.exe'); 
 DeleteFile(' C:\WINDOWS\system32\flcss.exe');
 DeleteFile('C:\WINDOWS\system32\bride.exe');
 DeleteService('KLAntiFL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).
Для получения ответа в более короткий срок отправьте ваш запрос через Личный кабинет.
В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).
В строке "Электронный адрес:" укажите адрес своей электронной почты.
Полученный ответ сообщите в этой теме.

Повторите логи AVZ, RSIT.

[wator]

хорошо, в ближайшее время все сделаю! А скрипт для создания карантина до или после выполнять ?
И в какие сроки мне придет ответ?
ЗЫ Через личный кабинет не получится, тк не являюсь пользователем лаборатории касперского!

[Strage_297]

Сообщение от wator

А скрипт для создания карантина до или после выполнять ?

После основного.

Сообщение от wator

И в какие сроки мне придет ответ?
ЗЫ Через личный кабинет не получится, тк не являюсь пользователем лаборатории касперского!

Придётся немножечко подождать, через личный кабинет обычно отвечают быстрее.

[wator]

спасибо тебе за помощь, естественно +)
надеюсь не забудешь и ответишь когда пришлю результат)

[Strage_297]

Повторите логи AVZ и RSIT