Компьютерный форум - Подозрение на вирус

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Подозрение на вирус (http://pchelpforum.ru/showthread.php?t=36934)

psyholirik87

23.09.2010 00:22

Подозрение на вирус

Здравствуйте!На днях наткнулся на смс вымогателя,баннер убрал в ручную,но видно остались какие то файлы мешающие нормальной работе системы.Посмотрите пожалуйста.
http://zalil.ru/29714827

Iljeben

23.09.2010 07:11

psyholirik87, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

ExecuteFile('route.exe', '-f', 0, 0, false);

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

RebootWindows(false);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Еще такой лог сделайте.

psyholirik87

24.09.2010 00:16

http://zalil.ru/29719723 - Malwarebytes' Anti-Malware
http://zalil.ru/29719725 - AVZ скрипт 2

Iljeben

24.09.2010 00:30

psyholirik87, сюда перезалейте http://exfile.ru/.

psyholirik87

24.09.2010 00:49

http://exfile.ru/
127327 - AVZ
127330 - Malwarebytes' Anti-Malware

Iljeben

24.09.2010 01:01

psyholirik87, удалите в МВАМ:

Код:

Зараженные ключи в реестре:

HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.



Зараженные параметры в реестре:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.



Зараженные файлы:

C:\Program Files\WebMoney\WebMoney.exe (Spyware.WebMoney) -> No action taken.

C:\WINDOWS\system32\GreenFields.scr (Malware.Packer.Gen) -> No action taken.

C:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> No action taken.

Больше ничего подозрительного.

psyholirik87

26.09.2010 00:03

Спасибо!!!

Текущее время: 08:55. Часовой пояс GMT +4.