Разное

ilmar23 · mbam-log-2008-12-25 (18-34-37).rar

Pili,здравствуйте.

Здесь все как написано,надеюсь мне это поможет!

http://www.virustotal.com/ru/analisi...368ed919c29dbe
http://www.virustotal.com/ru/analisi...b3738d3f25fb77

Спасибо.

Pili · Отправлено: **08:51, 26-12-2008** | #12

ilmar23, FixCamera.exe - может быть зловредом, если это не фолс VBA32 и K7AntiVirus, рекомендую временно убрать из автозагрузки FixCamera.exe (если окажется чистым, можно обратно вернуть, запустив HijackThis, далее View the list of backups > выбрать нужные строчки и нажать Restore)
Запустите HijackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

O4 - HKLM\..\Run: [FixCamera] C:\Windows\FixCamera.exe

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».

Код:

begin
ClearQuarantine;
 QuarantineFile('C:\Windows\csnpstd3.dll','');
 QuarantineFile('C:\Windows\System32\rsnpstd3.dll','');
 QuarantineFile('c:\windows\tsnpstd3.exe','');
 QuarantineFile('C:\Windows\vsnpstd3.exe','');
 QuarantineFile('C:\Windows\FixCamera.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте на newvirus@kaspersky.com, в письме укажите пароль virus, когда придет ответ, сообщите

ilmar23 · Отправлено: **16:02, 26-12-2008** | #13

Цитата Pili:

если это не фолс VBA32 и K7AntiVirus »

Поясните что такое фолс?

В HijackThis не нашел

Цитата Pili:

O4 - HKLM\..\Run: [FixCamera] C:\Windows\FixCamera.exe »

Письмо на newvirus@kaspersky.com отправил ,в теме написал

Цитата Pili:

пароль virus »

правильно ?А нужно ли было какой то текст писать ?

Pili · Отправлено: **16:54, 26-12-2008** | #14

Цитата ilmar23:

Поясните что такое фолс? »

Ложное срабатывание.

Цитата ilmar23:

В HijackThis не нашел »

В выложенном вам логе HijackThis эта строчка есть.

Цитата ilmar23:

правильно ? »

да

Цитата ilmar23:

А нужно ли было какой то текст писать ? »

На ваше усмотрение.
Карантин на форум выкладывать нельзя, см. правила.
В карантин не попали
C:\Windows\csnpstd3.dll
C:\Windows\vsnpstd3.exe
Поищите их вручную и проверьте на virustotal.com, можете их запаковать и в архиве с паролем virus отправить также в вирлаб, результат сообщите.

ilmar23 · Отправлено: **23:05, 26-12-2008** | #15

Странное дело в HijackThis нет больше этой строчки

Цитата Pili:

O4 - HKLM\..\Run: [FixCamera] C:\Windows\FixCamera.exe »

И еще ,пока заметил кое какое улучшение в работе комп.перестал тормозить при открытии CD-DVD.Правда я удалил Nero.,игру Квант милосердия, FixCamera.exe из D:\Windows там тоже нашлась такая папка.В C:\Windows пока еще присутствует.Дождемся ответа с newvirus@kaspersky.com и еще понаблюдаю как будет работать процессор.А потом хотелось бы узнать окончательный диагноз.Спасибо.

ilmar23 · Отправлено: **13:43, 27-12-2008** | #16

Цитата Pili:

Поищите их вручную и проверьте на virustotal.com, можете их запаковать и в архиве с паролем virus отправить также в вирлаб, результат сообщите. »

Вот ответ:

Здравствуйте,
FixCamera.exe_, rsnpstd3.dll, tsnpstd3.exe_

Вредоносный код в файлах не обнаружен.

Пожалуйста, при ответе включайте переписку целиком.
Ответ актуален для последних баз с источников обновлений.

>
> --
> iliya rozenberg.
>
--
С уважением, Сергей Прокудин
Вирусный аналитик Лаборатории Касперского.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.ru/virusscanner - Онлайн тестирование самыми свежими KAV-базами.
http://www.kaspersky.com/helpdesk.html - техническая поддержка

Pili · Отправлено: **18:07, 27-12-2008** | #17

ilmar23, у вас проблема явно не из-за вирусов, можете восстановить строчки. которые пофиксили, запустите HijackThis, далее View the list of backups > выбрать нужные строчки и нажать Restore

ilmar23 · Отправлено: **18:36, 27-12-2008** | #18

Спасибо за помощь,пока компьютер работает стабильно.Наверное все таки проблема в приложениях таких как NERO -не совсем лицензионная версия.