Подозрение на вирус. Посмотрите логи, пожалуйста.

[Maria_666]

Касперский на заражённой флешке нашёл и удалил Trojan.Win32.Agent.bkks, но Trojan-Downloader.Win 32.FraudLoad.wxum "не нашёл".

Теперь комп работает очень медленно, особенно Word. При завершении работы появляется Vicamon.exe, который никак не может закончить свою деятельность в срок))

Сделала логи:

http://exfile.ru/149187

http://exfile.ru/149188

http://exfile.ru/149189


Заранее спасибо за потраченное время.

[set of letters]

База поcледний раз обновлялась 25.08.2010 обновите базы и сделайте повторную проверку

[goredey]

Maria_666, зачем запускали ComboFix?
Для начала сделайте это, потом перезагрузитесь, проверьте работоспособность ПК

Деинсталлируйте ComboFix:нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

После того как удалите повторите в АВЗ стандартный скрипт № 2. Только обязательно обновите базы

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

[set of letters]

Сообщение от goredey

зачем запускали ComboFix?

а это на форумах начитаются в темах и начинают щелкать даже не понимая что делают . бывает скрипты для AVZ чужие себе копируют

[goredey]

Сообщение от set of letters

бывает скрипты для AVZ чужие себе копируют

Ну ничего! Неприятность эту мы переживем!))

[set of letters]

да мы то переживём вот компы тех юзеров не всегда после их таких экзекуций бывает не переживают

[Maria_666]

в глаза Combofix не видела и понятия не имею, что это такое. Тут без меня "гениев" хватает))
Кстати, "Windows не удаётся найти Combofix"...

Логи:

http://webfile.ru/5041280

http://webfile.ru/5041282

goredey, set of letters, а вы с чувством юмора))

[goredey]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\KLMN\Local Settings\temp\_uninst_setup_9.0.0.722_06.01.2011_22-35.exe.bat','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\18849291.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\18849291.sys');
 DeleteFile('C:\Documents and Settings\KLMN\Local Settings\temp\_uninst_setup_9.0.0.722_06.01.2011_22-35.exe.bat');
 DeleteService('18849291');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

+

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[set of letters]

Сообщение от Maria_666

goredey, set of letters, а вы с чувством юмора))

ну это мы и сами знаем
вот компу твоему щас не до юмора будет

[Maria_666]

http://exfile.ru/149197

http://exfile.ru/149198


set of letters, думаю, он это переживёт)) если нет - привет, переустановка окошек!

хотя мне кажется, вы знаете, что делаете, и до этого не дойдёт)

[set of letters]

goredey, строго инструкциям следует. так что не беспокойся эт у меня не стандартное лечение компов. хотя ... тоже безопасное Но я вам мешать не буду. так что общайтесь

[goredey]

Скачайте OTMoveIt3 by OldTimer или с зеркала и сохраните на рабочий стол.
Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кнопку мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

:Processes
explorer.exe

:Services
 ajtpbt81
catchme

:Files
C:\WINDOWS\system32\drivers\ajtpbt81.sys
C:\ComboFix\catchme.sys

:Reg

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под жёлтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зелёная панель) в следующее сообщение.
Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

+


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Maria_666]

goredey, не открываются ссылки на OtMoveIt.

mbam проверяет комп.

[goredey]

Сообщение от Maria_666

goredey, не открываются ссылки на OtMoveIt.

Скачайте здесь

[Maria_666]

mbam:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5501

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.01.2011 9:56:42
mbam-log-2011-01-11 (09-56-42).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Просканированные объекты: 216245
Времени прошло: 51 минут, 3 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 0
Объекты реестра заражены: 0
Заражённые папки: 0
Заражённые файлы: 0

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
(Вредоносных программ не обнаружено)