Решена Без паники

[alexmurphy]

Доброго времени суток!
Неприятности начались, когда старший принёс на дисках аниме, которые были записаны на "не очень чистой" машине. При открытии диска(дисков) Каспер визжал и соответственно, был отключен/убран чтоб не мешал.
Винду Home Edition лиценз переустановил (SP2), обновил (SP3), логи в аттаче.
Спасибо.

 

[thyrex]

Возможно заражение файловым вирусом. Какой вирус находил антивирус до того, как его отключили?

Какие проблемы Вас беспокоят сейчас?

e:\Антивирус!!!\avz4\avz.exe проверьте на проверьте на virustotal. В случае появления сообщения, что файл уже проверялся, проверьте заново
Ссылку на результат проверки сообщите

 

[alexmurphy]

http://www.virustotal.com/ru/analis...120ddea8c37a36a8342353a4a03f3ce815-1264671896
Мозила 3.6, Каспер 2010 AVP, CureIt не даёт обновлять/загружать, Каспер нормально, AVZ нормально.

 

[thyrex]

На вопросы ответьте, пожалуйста

Какой вирус находил антивирус до того, как его отключили?
Какие проблемы Вас беспокоят сейчас?

 

[akok]

Давайте для профилактики проведем таки эту процедуру. Если что-то обнаружится, сообщите пожалуйста.

 

[alexmurphy]

Давайте для профилактики проведем таки эту процедуру. Если что-то обнаружится, сообщите пожалуйста.

Результат - ноль

Добавлено через 3 минуты 34 секунды

Какой вирус находил антивирус до того, как его отключили?

Если бы знал (((, в отчетах Каспера вроде есть, как вывести?

 

[akok]

Какая версия касперского?

 

[alexmurphy]

KAV 9.0.0.463

 

[akok]

Тогда так:

 

[alexmurphy]

Спасибо, теперь буду знать

 

[akok]

Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

 

[alexmurphy]

GMER

 

[akok]

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

Не вижу ничего вредоносного.

 

[alexmurphy]

Использую по умолчанию FireFox, но кнопка не активна. Установлена также Opera, используется иногда, при удалении "no files were removed".

 

[akok]

Это не страшно.