и снова браузер

[ank-su-namun]

как это ни парадоксально но именно он) смс не требует но пишет что закройте рекламу перезагрузитесь и будет вам счастье... счастья нету(

вроде сделал все что надо и чую там пара троянов будет... :) :)

info.txt

log.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

[thyrex]

Выполните скрипт в AVZ

 beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('c:\windows\run_.exe','');TerminateProcessByName('c:\windows\run_.exe');DeleteFile('c:\windows\run_.exe');BC_ImportAll;ExecuteSysClean;ExecuteRepair(13);BC_Activate;RebootWindows(true);end. 

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. В письме укажите пароль на архив virus. Полученный ответ сообщите здесь.

Пофиксить в HiJack

 R3 - URLSearchHook: (no name) -  - (no file)O2 - BHO: Kioals - {DED2B61B-1A26-4566-BF2F-DE539D4468DD} - (no file) 

Сделайте новые логи

[ank-su-namun]

пасибище!

[ank-su-namun]

ну вот и ответ:

Здравствуйте,

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.

Его детектирование будет включено в очередное обновление антивирусных баз.

Благодарим за оказанную помощь.

Backdoor.Win32.Delf.ozs

-----------------

С уважением, Виталий Якутенко

Вирусный аналитик

ЗАО "Лаборатория Касперского"

123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1

Тел./факс: + 7 (495) 797 8700

http://www.kaspersky.ru http://www.viruslist.ru