[illusionmgs]

сделал и отослал

[Pili]

illusionmgs, пока ждем ответа от ЛК (не надо было на анализ ночью посылать )
C:\WINDOWS\dnetc.exe - его уже нет, вероятнее остались следы в реестре, попробуйте поискать вручную, если найдете файл, строчки

Код:

 DeleteFile('C:\WINDOWS\dnetc.exe');
 DeleteService('dnetc');

в скрипте удалите или закомментируйте и пришлите файл так же (через файлообменник - ссылку в ПМ)
результат на D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe

AVG 7.5.0.516 2008.02.15 Generic5.HGQ CAT-QuickHeal None 2008.02.15 (Suspicious) - DNAScan ClamAV 0.92.1 2008.02.15 PUA.Packed.UPack-2 eSafe 7.0.15.0 2008.02.14 Suspicious File FileAdvisor 1 2008.02.15 High threat detected Fortinet 3.14.0.0 2008.02.15 RAP_Generic F-Prot 4.4.2.54 2008.02.14 W32/Heuristic-162!Eldorado F-Secure 6.70.13260.0 2008.02.15 Suspicious:W32/Malware!Gemini Ikarus T3.1.1.20 2008.02.15 Trojan-Downloader.Win32.Zlob.and McAfee 5231 2008.02.15 New Malware.aj Norman 5.80.02 2008.02.15 W32/Suspicious_U.gen Sophos 4.26.0 2008.02.15 Mal/Packer Sunbelt 2.2.907.0 2008.02.14 VIPRE.Suspicious TheHacker 6.2.9.221 2008.02.15 Trojan/Crack VirusBuster 4.3.26:9 2008.02.15 Packed/Upack Webwasher-Gateway 6.6.2 2008.02.15 Win32.Malware.gen (suspicious)

скорее всего X:\работа\PowerDVD 7.0 Deluxe\Patch.exe - он же
этот скрипт по удалению можно уже сейчас выполнить

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('X:\работа\PowerDVD 7.0 Deluxe\Patch.exe','');
 DeleteFile('X:\работа\PowerDVD 7.0 Deluxe\Patch.exe');
 DeleteFile('D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe');
 DeleteFile('C:\WINDOWS\dnetc.exe');
 DeleteService('dnetc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

по остальным файлам подождем ответа ЛК

[illusionmgs]

честно говорю,не совсем понятно,что требуется сделать...объясните подробнее ламеру,пожалуйста

[Pili]

illusionmgs,
1.Выбрать мышкой весь текст который в рамочке , нажать правой кнопкой мышкой и нажать на копировать .
2.Открыть AVZ , Нажать на Файл -> Выполнить скрипт, в появившимся окошке программы нажать правой кнопкой мышки и выбрать Вставить .
3.нажать в AVZ на кнопку Запустить
зы. ответ из ЛК до сих пор не пришел :(
Отправил повторно

[Pili]

illusionmgs, Пришел ответ из ЛК - файлы чистые
странно, C:\WINDOWS\system32\search.dll очень похож на зловреда..., но если по ЛК файлы чистые, то проблема у вас не в вирусах (хотя для спокойствия я бы удалил search.dll, на virustotal на него ругаются 7 из 32 антивирусов).

[illusionmgs]

насчет скрипта я изначально понял...я не понял насчет

C:\WINDOWS\dnetc.exe - его уже нет, вероятнее остались следы в реестре, попробуйте поискать вручную, если найдете файл, строчки

Код:

DeleteFile('C:\WINDOWS\dnetc.exe');
DeleteService('dnetc');
в скрипте удалите или закомментируйте и пришлите файл так же (через файлообменник - ссылку в ПМ)
результат на D:\my programm files\-install-\new program\Multimedia\PowerDVD 7.0 Deluxe\Patch.exe

Цитата:
AVG 7.5.0.516 2008.02.15 Generic5.HGQ
CAT-QuickHeal None 2008.02.15 (Suspicious) - DNAScan
ClamAV 0.92.1 2008.02.15 PUA.Packed.UPack-2
eSafe 7.0.15.0 2008.02.14 Suspicious File
FileAdvisor 1 2008.02.15 High threat detected
Fortinet 3.14.0.0 2008.02.15 RAP_Generic
F-Prot 4.4.2.54 2008.02.14 W32/Heuristic-162!Eldorado
F-Secure 6.70.13260.0 2008.02.15 Suspicious:W32/Malware!Gemini
Ikarus T3.1.1.20 2008.02.15 Trojan-Downloader.Win32.Zlob.and
McAfee 5231 2008.02.15 New Malware.aj
Norman 5.80.02 2008.02.15 W32/Suspicious_U.gen
Sophos 4.26.0 2008.02.15 Mal/Packer
Sunbelt 2.2.907.0 2008.02.14 VIPRE.Suspicious
TheHacker 6.2.9.221 2008.02.15 Trojan/Crack
VirusBuster 4.3.26:9 2008.02.15 Packed/Upack
Webwasher-Gateway 6.6.2 2008.02.15 Win32.Malware.gen (suspicious)
скорее всего X:\работа\PowerDVD 7.0 Deluxe\Patch.exe - он же

[illusionmgs]

и после выполнения скрипта какой лог-файл выслать?простите за ламерство

[Pili]

illusionmgs, уже никакой не надо, оставшиеся файлы чистые, судя по анализу ЛК. Проблема не связана с вирусами, попробуйте деинсталлировать лишние не очень нужные программы (напр. C:\Program Files\SuperUtilities и временно Sygate Agent Firewall), dnetc.exe это вероятно было для распределенных вычислений в сети (мог быть частью ботнета)
При всем уважении к вирусным аналитикам, я все же удалил бы C:\WINDOWS\system32\search.dll, но это на ваше усмотрение, если не очень нужно, можете вручную, можете скриптом

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{0CB66BA8-5E1F-4963-93D1-E1D6B78F0212}');
 QuarantineFile('C:\WINDOWS\system32\search.dll','');
 QuarantineFile('C:\Program Files\SearchBar\Search.dll','');
 DeleteFile('C:\Program Files\SearchBar\Search.dll');
 DeleteFile('C:\WINDOWS\system32\search.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[illusionmgs]

спасибо...этот адвейр удален и больше не вылазит

[Pili]

illusionmgs, значит вирусные аналитики тоже ошибаются (не первый раз встречаю), что в общем-то свойственно людям
тему можете пометить решенной