Worm.Win32.Fujack.l - помогите избавится!

[ga6iem]

Симптомы:
1. Создает в единичном экземпляре файлы "games.exe" и "c:\windows\system32\drivers\nvscv32.exe"
2. В каждой папке файл файл "Desktop_.ini" по 9 байт приблизительно сл.содержания "2007-11-7"
3. При запуске любых exe перевоссоздает файл по типу "file.exe.exe"

AVZ выдает
c:\windows\system32\drivers\nvscv32.exe >>> подозрение на Worm.Win32.Fujack.l

Отложенное удаление этого файла не помогает! При презагрузке все заново.
Nod32 тоже находит, но удалять отказывается
Восстановление системы отключено.
Логи прилагаю:

[Bratez]

Внимание:

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Думаю стоит начать с выполнения п.2 правил - сделать полную проверку CureIt'ом, потом скачать AVZ и HijackThis заново и повторить логи.

[ga6iem]

Внимание:

Думаю стоит начать с выполнения п.2 правил - сделать полную проверку CureIt'ом, потом скачать AVZ и HijackThis заново и повторить логи.

Cureit отказывает запускаться вообще, похоже и его эта дрянь поимела. А нет разве конкретно к этому вирю мана по удалению? Может кто сталкивался с этой редкостной гадиной? Или только format c: ?

[zerocorporated]

Саму avz сюда вышлите через ссылку в шапке темы

[ga6iem]

Саму avz сюда вышлите через ссылку в шапке темы

отправил..

[AndreyKa]

Присланный AVZ.exe не заражен. К нему просто приписано 25 байт:
WhBoyavz.exe.exe726016

[rubin]

Оригинальный AVZ:

eSafe 7.0.15.0 2007.11.06 suspicious Trojan/Worm
Prevx1 V2 2007.11.07 Heuristic: Suspicious File With Outbound Communications
Webwasher-Gateway 6.0.1 2007.11.07 Worm.Win32.ModifiedUPX.gen!90 (suspicious)

Ваш файл:

eSafe 7.0.15.0 2007.11.06 suspicious Trojan/Worm
McAfee 5157 2007.11.06 W32/Fujacks
TheHacker 6.2.9.118 2007.11.06 W32/Fujacks.gen-otro2
Webwasher-Gateway 6.0.1 2007.11.07 Worm.Win32.ModifiedUPX.gen!90 (suspicious)

[AndreyKa]

Было бы гораздо интереснее посмотреть на файл avz.exe.exe
или какой-нибудь другой с таким двойным расширением.

Добавлено через 2 часа 27 минут

Попробуйте запустить CureIt в безопасном режиме загрузки Windows (клавиша F8 при загрузке) c CD, записав его на чистом компьютере.
Если и так не получится, то необходимо нам отослать этого червя
C:\WINDOWS\system32\drivers\nvscv32.exe
в архиве, как уже отсылали AVZ.exe.

Добавлено через 1 час 43 минуты

Подсказка как проводить проверку CureIt тут.
Отчет проверки сохранить в файл.
Перезагрузите компьютер.
Загрузить отчет сюда в архиве zip.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены