Плиз посмотрите логи

virusinfo_cure.zip

info.txt

virusinfo_cure.zip

**snifer67** · 6 апреля, 2010

Закройте/выгрузите все программы кроме Internet Explorer.

Отключите:

ПК от интернета/локальной сети.

Выполните скрипт в avz

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('C:\RECYCLER\S-1-5-21-7166221903-4226325834-646563495-3855\syscr.exe','');DeleteFile('C:\RECYCLER\S-1-5-21-7166221903-4226325834-646563495-3855\syscr.exe');BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

ПК перезагрузится.

Выполнить скрипт в AVZ.

var qfolder: string; qname: string;begin qname := GetAVZDirectory + '..\Quarantine\quarantine.zip'; qfolder := ExtractFilePath(qname); if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder); CreateQurantineArchive(qname); ExecuteFile('explorer.exe', qfolder, 1, 0, false);end.

Вы увидите папку с архивом. Это - карантин.

Карантин отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Обновите базы avz,

Сделайте новые логи.

**multikk** · 6 апреля, 2010

Карантин отправил в лаб-ю жду ответа. Вот новые логи

!

Предупреждение:

Не нужно прикреплять файл virusinfo_cure.zip

Изменено 6 апреля, 2010 пользователем edde

**snifer67** · 6 апреля, 2010

Выполните скрипт в avz

beginSearchRootkit(true, true);SetAVZGuardStatus(True);DeleteFile('C:\WINDOWS\system32\34.exe');ExecuteSysClean;BC_Activate;ExecuteRepair(6);ExecuteRepair(8);RebootWindows(true);end.

ПК перезагрузится.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить

Сделайте новые логи.

**multikk** · 6 апреля, 2010

Извени за незнание помнтить и пофиксить эт КАК?

**snifer67** · 6 апреля, 2010

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить.Надеюсь так поймете :blushing:

**multikk** · 6 апреля, 2010

О да, огромное спасибо за разяснения

**edde** · 6 апреля, 2010

Текущий карантин отправьте через предложенную выше форму. Повторите лог RSIT

**multikk** · 7 апреля, 2010

Вот новые логи. Второй раз отправил карантин в лабораторию ответа нет ни по 1 ни по 2

Пришел ответ от каспера,помойму на первый запрос, Вредоносный код в файле не обнаружен.

С уважением, Лаборатория Касперского

А вот эти адреса Авир постоянно блокирует 200.150.14.146; 76.73.101.155; 76.73.101.154; 61.244.151.109;