Странный вирус

@.:EAGLE:. · Регистрация: 11.12.2008

Author24 — интернет-сервис помощи студентам

Добрый день!
Как-то странно ведет себя Антивирус Касперского 2009.
Иногда, показывает вот такое сообщение: вот
На вирусы проверял и полной и быстрой проверкой. Базы новые.
Что это такое?

@KDimoni4 · 31.07.2009, 15:19

Сообщение от .:EAGLE:.

Добрый день!
Как-то странно ведет себя Антивирус Касперского 2009.
Иногда, показывает вот такое сообщение: вот
На вирусы проверял и полной и быстрой проверкой. Базы новые.
Что это такое?

Автоматическое обновление включено?

@ISergey · 31.07.2009, 15:23

то с нета тебе вирусы пробуют попасть в комп, а Антивирус Касперского 2009 блокирует.. и говорит тебе об этом.

@.:EAGLE:. · 31.07.2009, 15:25 **[ТС]**

В Windows автоматическое обновление выключено.
Это не с нета, проводник написано.

@kirill29 · 31.07.2009, 15:27

ИМХО может прога какая обновление пытается загрузить, а каспер не пускает.

@Dexs · 31.07.2009, 15:27

В отчете что пишет?

@.:EAGLE:. · 31.07.2009, 15:29 **[ТС]**

Видимо вирус сидит на жестком диске и пытается загрузить библиотеку...

Добавлено через 1 минуту 33 секунды
В том дело, что пишет компьютер защищен и все ок. Хотя секунду назад показал сообщение о вирусе...

@KDimoni4 · 31.07.2009, 15:29

Сообщение от .:EAGLE:.

В Windows автоматическое обновление выключено.
Это не с нета, проводник написано.

Да 100% обновления с нета.Не с проводника же обновления блокирует каспер...

@.:EAGLE:. · 31.07.2009, 15:40 **[ТС]**

Вот нашел информацию о вирусе - http://wiki.compowiki.info/ProcessyWindows/msp - CWS.MUpdate

Добавлено через 8 минут 20 секунд
И как его удалить, нигде не написано...

@.None · 31.07.2009, 15:44

проблема решена?

@.:EAGLE:. · 31.07.2009, 15:45 **[ТС]**

Нет...
Программа CWShredder нашла один вирус - CWS.SmartSearch.

@.None · 31.07.2009, 15:54

сделайте логи как написано здесь

и приложите в тему (расширенный режим ответа, управление вложениями)

@.:EAGLE:. · 31.07.2009, 16:13 **[ТС]**

Вот логи:
virusinfo_syscheck
virusinfo_syscure

@.None · 31.07.2009, 16:24

Отключите антивирус и фаервол!!!

AVZ, файл, выполнить скрипт

Код

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
 QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
 DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!!!

Опять AVZ, выполнить скрипт

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip выложите на обменник в инете, ссылку мне в ЛС.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

@.:EAGLE:. · 31.07.2009, 16:26 **[ТС]**

Я отключал антивирус, а фаирвола нет.

@.None · 31.07.2009, 16:29

выполняйте скрипты, и делайте новый лог

@.:EAGLE:. · 31.07.2009, 16:36 **[ТС]**

Вот - virusinfo_syscheck

@.None · 31.07.2009, 16:46

C:\PROGRA~1\FieryAds\FieryAds.dll - Adware.FieryAds.5
отправил в вирлаб касперского, завтра уже будет детект.

в логах ничего подозрительного не вижу

жалобы есть?

@.:EAGLE:. · 31.07.2009, 16:53 **[ТС]**

Да нет, все работает хорошо. Только вот это сообщение...

Добавлено через 1 минуту 15 секунд

@.None · 31.07.2009, 16:58

нет, его мы уже удалили

Да нет, все работает хорошо. Только вот это сообщение...

Какое сообщение?

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,609
	31.07.2009, 16:24	14
	Отключите антивирус и фаервол!!! AVZ, файл, выполнить скрипт Код begin SetAVZGuardStatus(True); SearchRootkit(true, true); DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}'); QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll',''); DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится!!! Опять AVZ, выполнить скрипт Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. файл quarantine.zip выложите на обменник в инете, ссылку мне в ЛС. Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту. 1

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 16:36 [ТС]	17
	Вот - virusinfo_syscheck 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,609
	31.07.2009, 16:46	18
	C:\PROGRA~1\FieryAds\FieryAds.dll - Adware.FieryAds.5 отправил в вирлаб касперского, завтра уже будет детект. в логах ничего подозрительного не вижу жалобы есть? 1

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
		1
	Странный вирус 31.07.2009, 15:17. Показов 3447. Ответов 21 Метки нет (Все метки) Добрый день! Как-то странно ведет себя Антивирус Касперского 2009. Иногда, показывает вот такое сообщение: вот На вирусы проверял и полной и быстрой проверкой. Базы новые. Что это такое? 0

@KDimoni4 2 / 2 / 0 Регистрация: 31.07.2009 Сообщений: 23
	31.07.2009, 15:19	2
	Сообщение от .:EAGLE:. Добрый день! Как-то странно ведет себя Антивирус Касперского 2009. Иногда, показывает вот такое сообщение: вот На вирусы проверял и полной и быстрой проверкой. Базы новые. Что это такое? Автоматическое обновление включено? 0

@ISergey Maniac 1464 / 965 / 160 Регистрация: 02.01.2009 Сообщений: 2,820 Записей в блоге: 1
	31.07.2009, 15:23	3
	то с нета тебе вирусы пробуют попасть в комп, а Антивирус Касперского 2009 блокирует.. и говорит тебе об этом. 0

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 15:25 [ТС]	4
	В Windows автоматическое обновление выключено. Это не с нета, проводник написано. 0

@kirill29 2096 / 1261 / 171 Регистрация: 01.02.2009 Сообщений: 2,842
	31.07.2009, 15:27	5
	ИМХО может прога какая обновление пытается загрузить, а каспер не пускает. 0

@Dexs 417 / 285 / 3 Регистрация: 29.07.2009 Сообщений: 1,981
	31.07.2009, 15:27	6
	В отчете что пишет? 0

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 15:29 [ТС]	7
	Видимо вирус сидит на жестком диске и пытается загрузить библиотеку... Добавлено через 1 минуту 33 секунды В том дело, что пишет компьютер защищен и все ок. Хотя секунду назад показал сообщение о вирусе... 0

@KDimoni4 2 / 2 / 0 Регистрация: 31.07.2009 Сообщений: 23
	31.07.2009, 15:29	8
	Сообщение от .:EAGLE:. В Windows автоматическое обновление выключено. Это не с нета, проводник написано. Да 100% обновления с нета.Не с проводника же обновления блокирует каспер... 0

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 15:40 [ТС]	9
	Вот нашел информацию о вирусе - http://wiki.compowiki.info/ProcessyWindows/msp - CWS.MUpdate Добавлено через 8 минут 20 секунд И как его удалить, нигде не написано... 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,609
	31.07.2009, 15:44	10
	проблема решена? 0

	31.07.2009, 16:58

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 15:45 [ТС]	11
	Нет... Программа CWShredder нашла один вирус - CWS.SmartSearch. 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,609
	31.07.2009, 15:54	12
	сделайте логи как написано здесь и приложите в тему (расширенный режим ответа, управление вложениями) 1

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 16:13 [ТС]	13
	Вот логи: virusinfo_syscheck virusinfo_syscure 0

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 16:26 [ТС]	15
	Я отключал антивирус, а фаирвола нет. 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,609
	31.07.2009, 16:29	16
	выполняйте скрипты, и делайте новый лог 1

@.:EAGLE:. 240 / 91 / 6 Регистрация: 11.12.2008 Сообщений: 949
	31.07.2009, 16:53 [ТС]	19
	Да нет, все работает хорошо. Только вот это сообщение... Добавлено через 1 минуту 15 секунд 0

@.None 4001 / 1580 / 310 Регистрация: 23.06.2009 Сообщений: 5,609
	31.07.2009, 16:58	20
	нет, его мы уже удалили Да нет, все работает хорошо. Только вот это сообщение... Какое сообщение? 1