TR/Crypt.ZPACK.Gen

[chaika]

Avira обнаруживает вирус TR/Crypt.ZPACK.Gen. Я его удаляю, а он опять через время или при кождом запуске компа обнаруживает этот троян. подскажите, что делать. Заранее спасибо

[01pump]

chaika, http://pchelpforum.ru/f26/t6442/#post37758

[chaika]

http://exfile.ru/63870

[01pump]

chaika, Это у вас что d:\Мои документы\Моё\picpick.exe ?

[chaika]

это программа для создания скриншотов

[01pump]

chaika,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Services\mservice.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mfdrivers');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip

ЗЫ Вебкамеру используете?

[01pump]

chaika, И не помешало бы увидеть название того файла в котором находит вирус ваш антивирь

[chaika]

http://exfile.ru/63884
вебкамеру я не использую
В файле 'C:\Program Files\dwFlags\RDPDD Chained DD.exe'
был обнаружен вирус или вредоносная программа 'TR/Crypt.ZPACK.Gen' [trojan].
Файл 'C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\lostvolume.exe'
содержит вирус или вредоносную программу 'TR/Crypt.ZPACK.Gen' [trojan].
В файле 'C:\Program Files\Services\mservice.exe'
был обнаружен вирус или вредоносная программа 'TR/Crypt.ZPACK.Gen' [trojan].
Выполняемое действие: Удалить файл

[01pump]

chaika,

Выполнить это

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('wxpSvc');
DeleteFile('C:\Program Files\wLite\wService.exe');
DeleteFile('C:\Program Files\dwFlags\RDPDD Chained DD.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RDPDD Chained DD');
ExecuteSysClean;
RebootWindows(true);
end.

Затем выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip

[chaika]

http://exfile.ru/63906

[01pump]

Сообщение от chaika

http://exfile.ru/63906

В настоящий момент жалобы есть?

[chaika]

Сейчас всё в порядке. Примного благодарен.