Прошу помощи

[greenman]

Прошу помощи.

При помощи касперского онлайн сканнера обнаружил трояна. Удалил вручную. Скачал CureIT, он больше ничего не находит вроде бы (сканировал в безопасном режиме). Сделал лог хайджеком, была пара подозрительных записей, поэтому попытался сделать полные логи AVZ и RSIT. Третий стандартный скрипт AVZ подвешивает комьютер и выдает подозрение на руткит, логов не выдает. Второй стандартный скрипт выполняется нормально. Прошу посмотреть, что с системой.

Прочитал правила, все файлы прикрепил.

virusinfo_cure.zip

virusinfo_syscheck.zip

info.txt

log.txt

virusinfo_cure.zip

virusinfo_syscheck.zip

info.txt

log.txt

[thyrex]

Попробуйте сделать логи полиморфным AVZ (ссылки в моей подписи)

[greenman]

Попробуйте сделать логи полиморфным AVZ (ссылки в моей подписи)

Скачал полиморфный АВЗ, работает примерно также. Второй скрипт без проблем, а третий пишет "Access violation, ошибка в работе антируткита".

Новые логи АВЗ прикладываю.

virusinfo_cure.zip

virusinfo_syscheck.zip

virusinfo_cure.zip

virusinfo_syscheck.zip

[thyrex]

В каком файле выдает подозрение на руткит?

[greenman]

В каком файле выдает подозрение на руткит?

2 файла:

E:\windows\system32\drivers\sbfw.sys

E:\windows\system32\drivers\sbhips.sys

[greenman]

E:\windows\system32\drivers\sbfw.sys

E:\windows\system32\drivers\sbhips.sys

Проверил оба файла на вирустотал и касперски онлайн сканнер. Ничего. Вирсов не обнаружено.

[greenman]

Запустил переименованный AVZ из переименованной папки с ключом ag=y. Третий стандартный скрипт нормально выполнился и создал нормальные логи.

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

[thyrex]

Эти два файла от E:\Program Files\Sunbelt Software\Personal Firewall

В логах ничего плохого не увидел

[greenman]

thyrex, спасибо за оперативную помощь.

Можно вопрос? Что такое E:\Program Files\Search Settings\SearchSettings.exe в логах?

И еще вопрос: Касперски онлайн сканнер не хочет обновлять базы , мотивируя это "Error: Срок действия лицензии истек." Какой такой срок лицензии? Он же бесплатный. Может ключ какой убить в реестре?

i

Уведомление:

Artur88: Советую вам на всякий случай перечитать правила CофтФорума чтоб в дальнейшем не было проблем

[thyrex]

Что такое E:\Program Files\Search Settings\SearchSettings.exe в логах?

Возможно, установилось с какой-то из программ

Как зловред не позиционируется http://www.virustotal.com/analisis/4359c11...8c7b-1249341174

По поводу Касперски онлайн сканнер ничего сказать не могу