Решена Backdoor.Win32. Ruskill.

[goredey]

Всем привет.
Есть комп предположительно с Backdoor.Win32. Ruskill. Документы на носителях лечатся без проблем. Имеется лог АВЗ, посмотрите, я ничего не вижу. МВАМ показывает ноль.
По данному пути ничего подозрительного нет.

 C:\Documents and Settings\имя пользователя\Local Settings\Application Data\

. Rsit к сожалению нет.

 

[Ботан]

Приветствую goredey, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.​

__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:

• virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.

***​

Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.

***​

Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!

__________________________________________________
С уважением, администрация SafeZone.​

 

[akok]

Документы на носителях лечатся без проблем

Файлы заражены?

 

[goredey]

Да заражаются папки.

 

[shestale]

Базы старые, да и лучше virusinfo_syscure.zip посмотреть.

 

[goredey]

Базы старые, да и лучше virusinfo_syscure.zip посмотреть.

Что скинули, то и имеем
Где он еще может сидеть кроме этой ветки?

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]

 

[shestale]

Документы на носителях лечатся без проблем.

А от чего лечатся то?

 

[goredey]

shestale, от Backdoor.Win32. Ruskill

 

[shestale]

Документы на носителях лечатся без проблем

Понятно, только файлы он не заражает, поэтому и спросил)))

Где он еще может сидеть кроме этой ветки?

От сюда он запускается, а лежит там, как вы и написали в первом посте(путь для ХР).
http://wkomp.ru/poleznosti/yarlyki-vmesto-papok-skrytye-papki-na-fleshke.html

 

[akok]

+ Описание
http://www.securitylab.ru/virus/405757.php

 

[goredey]

Тему можно закрыть