[решено] помогите побороть( по NOD32 возможно Win32/Tifaut.C)

[Drudok]

наблюдаю : после перезагрузки компа журнал браузера очищен, адресная строка очищена.
при работе в браузере периодически всплывают странички с иероглифами ( может китайский\японский)

при подключении флешки или фотика с автораном сигналит НОД 32 о выше упомянутом черве.

в System 32 замечено наличие посторонних папок например папка: 75A55D

Действия: отключил автозагрузку и при работе с CureIt в безопасном режиме при быстром сканировании было найдено пару инфицированных файлов и удалено программой. При последующем запуске полной проверки всех дисков в процесс находились подозрительные файлы , но приблизительно на 70 % сканирования появился "экран смерти" и комп загрузился в обычный режим.

[thyrex]

Пофиксить в РшОфсл
R3 - URLSearchHook: shell32.dll - - (no file)
O4 - S-1-5-18 Startup: A5A24C.lnk = C:\WINDOWS\system32\630119\D0D750.EXE (User 'SYSTEM')
O4 - S-1-5-18 Startup: F85077.lnk = C:\WINDOWS\system32\75A55D\211629.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: A5A24C.lnk = C:\WINDOWS\system32\630119\D0D750.EXE (User 'Default user')
O4 - .DEFAULT Startup: F85077.lnk = C:\WINDOWS\system32\75A55D\211629.EXE (User 'Default user')
O4 - Startup: A5A24C.lnk = C:\WINDOWS\system32\630119\D0D750.EXE
O4 - Startup: F85077.lnk = C:\WINDOWS\system32\75A55D\211629.EXE

Выполните скрипт в AVZ
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\system32\75A55D\211629.EXE','');
QuarantineFile('C:\WINDOWS\system32\630119\D0D750.EXE','');
DeleteFile('C:\WINDOWS\system32\630119\D0D750.EXE');
DeleteFile('C:\WINDOWS\system32\75A55D\211629.EXE');
DeleteFileMask('C:\WINDOWS\system32\630119', '*.*', true);
DeleteDirectory('C:\WINDOWS\system32\630119');
DeleteFileMask('C:\WINDOWS\system32\75A55D', '*.*', true);
DeleteDirectory('C:\WINDOWS\system32\75A55D');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи

[Drudok]

Все выполнил ждем Ответы Касперского.
К инфицированному компу подключался цифровой фотик, как я понимаю он тоже инфицирован - как почистить фотик? Форматирования памяти фотика нет функции.. СПС

да и вот еще.В папке System32 есть папки
например имя:
05FCBF (какой то текстовый документ 1c1326
9F875C пустая
9B92D9 файлы типа "RSC_TMP" и "FNE"
скажите что это может быть СПС -))

[Drudok]

ответ пока такой:


Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

bcqr00001.ini,
bcqr00002.ini,
bcqr00003.ini,
bcqr00004.ini

Файлы в процессе обработки.


логи пока сделать не могу Этого компа рядом нет

[thyrex]

В папке System32 есть папки
например имя:
05FCBF (какой то текстовый документ 1c1326
9F875C пустая
9B92D9 файлы типа "RSC_TMP" и "FNE" »Тоже мусор. Удаляйте вручную, но осторожно - не перестарайтесь в запале

[Drudok]

новые логи Вот
все вроде работает нормально лишних процессов не наблюдаю
А поддержка Касперского ниче не ответил еще.

[Drudok]

посмотрите пожалуйста вложения . ПРОБЛЕМУ можно считать решенной?? визуально Железо работает без глюков

[thyrex]

Плохого не видно

Установите Internet Explorer 8 (http://www.microsoft.com/rus/windows/internet-explorer/default.aspx)

[Drudok]

thyrex, СПС за помощь. ПРОБЛЕМА снята.