Не знаю вирус или нет!
 

доброго времени суток! при сканировании нотбука с утилитой доктор веб обнаружена угроза: Adware.InstallCore.69 Путь: C:\$Recycle.Bin\S-1-5-21-4179064517-1806967062-2772821942-1000\$RI8K6IO.exe
не знаю удалять или нет, т.к. насколько знаю Recycle - это что-то системное, может ошибаюсь! помогите! windows 7, 64 бита... недавно переустановил систему!
проверяю в безопастном режиме... на компе стоит касперский интернет секюрити лицензия!

nigo, из корзины ничего не должно запускаться. Сделайте пожалуйста логи и прикрепите к следующему сообщению.

+ пожалуйста Заархивируйте в zip архив с паролем virus . Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

только подскажите пожалуйста, где его найти!
кстати, я обезвредил при проверке с доктор веб!
готовлю логи.

логи

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

при нажатии "показать результат" видны 4 объекта!

в этой папке пусто! как скопировать?

может нужно нажать "сохранить отчёт"?

точно, сохранил и файл появился! прикрепляю!

и ещё, забыл сказать, не знаю если это нужно, при сканировании с доктор веб биос издал два коротких звука, первый высокий, второй низкий, потом щелчок.

Извините за задержку с ответом - праздники :)

Проблема всё ещё присутствует?

ничего страшного - понимаю! :)

ну не знаю, доктор веб по этому поводу больше не ругается!.. логи МВАМ я выше выложил, если можно, посмотрите, т.к. Malwarebytes теперь ругается!
здесь посмотрел, после того, как обезвредил с доктор веб $RI8K6IO.exe - этого не нашёл! после очистки корзины, через Total Commander вижу $II8K6IO.exe, может это оно и есть?! не знаю что с этим делать, и почему не удалилось! :search:

теперь получается и отправлять нечего...

Malwarebytes ругается на активаторы, но они скорее всего не содержат ничего вредоносного.

Запустите AVZ - Файл - Мастер поиска и устранения проблем. Выберите категорию Чистка системы и нажмите Пуск. Далее поставьте галгу напротив пункта Очистить корзину и нажмите Выполнить отмеченные операции.

Все файлы в корзине должны пропасть.


- Ознакомьтесь с рекомендациями.

всё сделал! благодарю всех за помощь! :hi: