Подозрение на вирус

[MaklauT]

Вобщем на днях заметил что неожиданно закончилось место на диске Ц. поглядел в C:\windows\temp был файл PR65.tmp размером 6,17 гб. это было последней каплей, ибо до этого комп бывало жутко тормозил, вываливался в синий экран или просто тух монитор ни с того ни с сего. плиз помогите.

логи прикрепил.

i

Уведомление:

Убрал карантин

info.txt

log.txt

info.txt

log.txt

Изменено 8 октября, 2009 пользователем akoK

[ser208]

Это не логи AVZ выложены. Это карантин.

Прочитайте внимательно и выкладывайте логи.

Карантин из сообщения нужно обязательно удалить.

[iskander-k]

Это только лог RSIT. А логи АВЗ где ?

[akoK]

MaklauT: в папке AVZ есть папка Log, вот в ней есть архивы

virusinfo_syscure.zip, virusinfo_syscheck.zip

[MaklauT]

Эти?

virusinfo_syscure.zip

virusinfo_syscheck.zip

virusinfo_syscure.zip

virusinfo_syscheck.zip

[thyrex]

C:\program files\relevantknowledge - эта папка и ее содержимое Вам известна? Сами устанавливали?

D:\Lib\служба\Project1.exe - а это что за файл?

[MaklauT]

C:\program files\relevantknowledge - эта папка и ее содержимое Вам известна? Сами устанавливали?

нет я не устанавливал и хз что это

D:\Lib\служба\Project1.exe это моя служба

[thyrex]

Выполните скрипт в AVZ

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\program files\relevantknowledge\rlvknlg.exe','');DeleteFile('C:\program files\relevantknowledge\rlvknlg.exe');RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RelevantKnowledge');DeleteFileMask('C:\program files\relevantknowledge', '*.*', true);DeleteDirectory('C:\program files\relevantknowledge');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end. 

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи

[MaklauT]

rlvknlg.exe_

Вредоносный код в файле не обнаружен.

И логи!!

log.txt

info.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip