Win32/Fujacks.T.

**CUBA OSTROV 100** · 15.08.2007, 19:28

Последнее время задалбывает вирус Win32/Fujacks.T.
У меня в общих документах напостой появляется файл games.exe, заражённый этим вирусом. Но как только закрываешь доступ к общим документам, то он перестаёт там появляться. Кстати нод его обнаруживает.
__________________

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.08.2007, 20:16

выполните пожалуйста http://virusinfo.info/showthread.php?t=1235

**CUBA OSTROV 100** · 15.08.2007, 22:07

Последнее время задалбывает вирус Win32/Fujacks.T.
У меня в общих документах напостой появляется файл games.exe, заражённый этим вирусом. . Кстати нод его обнаруживает удаляет но через некоторое время опять в наличии

**V_Bond** · 15.08.2007, 22:35

выполните скрипт....

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\uninstall\rundl132.exe','');
 QuarantineFile(' C:\WINDOWS\system32\sfrem01.exe','');
 QuarantineFile('C:\Documents and Settings\ващук\Local Settings\Application Data\smss.exe','');
 QuarantineFile('c:\windows\atk0100\hcontrol.exe','');
 DeleteFile('C:\Documents and Settings\ващук\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\WINDOWS\uninstall\rundl132.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

профиксите

Код:

O4 - HKLM\..\Run: [load] C:\WINDOWS\uninstall\rundl132.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\ващук\Local Settings\Application Data\smss.exe"

пришлите карантин согласно приложения 3 правил...

**PavelA** · 21.08.2007, 12:02

Если еще не поздно. Провериться чистым Cure-It, скачанным на другом компьютере. Сначала в защищенном режиме, а потом в нормальном.
Возможно несколько раз.