Внешний жеский диск

[01pump]

Sergyk,
В какой папке или программе это обнаружено? Укажите полный путь к этому файлу.
Судя по всему это так детектит кряк или патчик к какой то программе.

 

[Sergyk]

Путь указать не могу. Никак не определить.

 

[01pump]

Путь указать не могу. Никак не определить.

нууу ... тогда или гадаем на кофейной гуще или http://pchelpforum.ru/f26/t6442/#post37758

 

[Sergyk]

нууу ... тогда или гадаем на кофейной гуще или http://pchelpforum.ru/f26/t6442/#post37758

Сделал как написано, выложил на файлообменник, вот ссылка - http://exfile.ru/70403

P. S. Зарание спасибо за помощь.

 

[01pump]

Сделал как написано, выложил на файлообменник, вот ссылка - http://exfile.ru/70403

P. S. Зарание спасибо за помощь.

Только это приметил. Остальное "в законе" А картинку из журнала событий антивиря вашего можно увидеть? Хочеться на этот патчер взглянуть.
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\TEMP\~TM15.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','sysgif32');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

 

[Sergyk]

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Ссылка на архив virusinfo_syscheck.zip - http://exfile.ru/70411
Ссылка на скриншоты событий - http://exfile.ru/70414

Первый раз такой случай. Спасибо за отзывчивость.

 

[01pump]

Ссылка на архив virusinfo_syscheck.zip - http://exfile.ru/70411
Ссылка на скриншоты событий - http://exfile.ru/70414

Первый раз такой случай. Спасибо за отзывчивость.

Меню совершенно неинформативное Не могу сказать что к чему и откуда ноги выросли.

 

[Sergyk]

Мммм. Честно, я затрудняюсь сделать скриншот более информативным. Этого файла в карантине нет, единственное место где он отображается это в отчетах и в таком виде как я прислал, если с Вашей стороны может последовать подсказка как еще можно определить его исходное местоположение, с радостью прислушаюсь и сделаю необходимый скриншот.