P2P-Worm.Win32.Palevo.jaj посмотрите логи после его удаления

[tehnik34]

Сегодня был обнаружен и удален, но при каздой перезагрузке появляются новые зараженные файлы.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Кристина\Local Settings\Temporary Internet Files\Content.IE5\G5AFK56F\cscsa[1].exe','');
 QuarantineFile('C:\Documents and Settings\Кристина\Local Settings\Temp\993.exe','');
 DelBHO('{00A6FAF6-072E-44cf-8957-5838F569A31D}');
 DeleteService('MyWebSearchService');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
 DeleteFile('C:\Documents and Settings\Кристина\Local Settings\Temp\993.exe');
 DeleteFile('C:\Documents and Settings\Кристина\Local Settings\Temporary Internet Files\Content.IE5\G5AFK56F\cscsa[1].exe');
DeleteFileMask('C:\PROGRA~1\MYWEBS~1', '*.*', true);
DeleteDirectory('C:\PROGRA~1\MYWEBS~1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[tehnik34]

Файл сохранён как 100520_160418_virus_4bf5254225427.zip
Размер файла 59647
MD5 2d5f61c36eff8057b94344fed2887b2e

[tehnik34]

Скрипт выполнил. Логи прикладываю.

[thyrex]

Что сейчас с проблемой?

[tehnik34]

Все нормально, нового ничего не появляется. Спасибо.

[thyrex]

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый

[tehnik34]

Все обновления установил. Все работает хорошо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\кристина\local settings\temporary internet files\content.ie5\g5afk56f\cscsa[1].exe - Trojan.Win32.Ddox.kp ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
  2. c:\documents and settings\кристина\local settings\temp\993.exe - Trojan.Win32.Ddox.kp ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )