Author Topic: Прокси вирус  (Read 15674 times)

0 Members and 1 Guest are viewing this topic.

Offline hammer1975

  • Newbie
  • *
  • Posts: 1
Прокси вирус
« on: October 27, 2006, 08:52:49 AM »
Появился какой-то вирус, которій оставляет файлы avtorun.inf и setup.exe размером 36-44 кБт. В результате действия его постоянно вырубается файл svchost.exe. Точнее сервис запущенный этим файлом и после этого ни интернет ни сеть (локалка) недоступна до перезагрузки. Аваст его не определяет даже как вирус. Из всего прочего набора антивирусников только два определяют как какой-то прокси вирус. Кто чем может помочь, чтобы Хост файл не вырубался?

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 32820
  • malware fighter
Re: Прокси вирус
« Reply #1 on: October 27, 2006, 10:02:44 AM »
Hi hammer75,

What I gathered through the Russian English translation of your possible autorun proxy virus is this. Copy this program and run:
Look here for a possible solution routine:

Maby NickGolovko can help out with the Russian. Before doing anything make a hijackthis file, so he can look at that. Sorry that we have the PM blocked here, so I could alert him to this message, but he is also on the Kaspersky forum, as I am well informed. Hope you can kill this beast.

Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline Lord KiRon

  • Newbie
  • *
  • Posts: 7
  • I'm a llama!
Re: Прокси вирус
« Reply #2 on: October 27, 2006, 12:32:01 PM »
Well about translation - he says :

New virus appeared that leaves autorun.inf and setup.exe files of 36-44kb . As result of it's action constantly stop working svhost.exe , or to be exact service run by this file and after this neither internet nor local network unavailable until reboot.
Avast can't even detect it as a virus.
From all other antiviruses I tried only two can detect it as some kind of proxy virus. Can anyone help me with this ?

I think you should try to e-mail this virus (both files you mentioned - autorun.inf and setup.exe) archived  to . This way Avast team will be able to prepare "cure" for it.

On Russian:
Я думаю что ты должен послать оба вирусных файла что он оставляет ( autorun.inf и setup.exe)запаковаными на мыло по адресу :
Так команда разрабов сможет их проверить и через несколько дней после обновления Avast сможет их "лечить" .
I am not vindictive - I am just evil and have a good memory :)