Удалились все exe файлы из папки DrWeb и OutPost. Инсталяторы этих прог. не запускаются.

[ArChIv@rIu$]

Пользователь открыл некое вложение в почте. После этого тут же возникло предупреждение Аутпоста о попытке сетевой активности. Пользователь (с его слов, т.к. меня рядом не было) нажал вроде "Заблокировать активность". Несмотря на это ярлыки spider'a исчезли из трея и ярлык аутпоста тоже. Оказалось, что exe'шники тоже удалились все из рабочего каталога ДрВеба и Аутпоста. Попытки переустановить ДрВеб не дают результата - инсталляшка закрывается сразу после открытия. Копирование и запуск ДрВеба тоже не проходит. Экзешников после перезапуска не оказывается в каталогах.

[akok]

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('pe386', 4);
 StopService('pe386');
 QuarantineFile('svchost.exe','');
 QuarantineFile('c:\windows\system32\msco.exe','');
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('C:\WINDOWS\system32:lzx32.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe','');
 QuarantineFile('c:\windows\system32\msbp32.dll','');
 QuarantineFile('C:\Program Files\Mario Forever Toolbar\v2.0.0.3\Mario_Forever_Toolbar.dll','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32:lzx32.sys');
 DeleteFile('C:\WINDOWS\system32\cpadvai.dll');
DeleteService('pe386');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16835

Добавлено через 5 минут

Повторите логи

[ArChIv@rIu$]

Файл сохранён как080122_145502_Quarantine_4796582656553.zipРазме р файла1132590MD5b033b5d90d86c341d4c067d72c106dcc

[akok]

c:\windows\system32\msbp32.dll - Worm.Win32.Feebs.mu

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\windows\system32\msbp32.dll');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.



И попробуйте скачать CureIT и проверить систему...Повторите логи

[PavelA]

CureIT желательно записать на СД на чистом компьютере.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msbp32.dll - Worm.Win32.Feebs.mu (DrWEB: Win32.HLLM.Graz.based)
  2. c:\\windows\\system32\\msco.exe - Worm.Win32.Feebs.mw (DrWEB: Win32.HLLM.Graz)
  3. \\quarantine\\2008-01-22\\bcqr00004.dta - Worm.Win32.Feebs.mw (DrWEB: Win32.HLLM.Graz)
  4. \\quarantine\\2008-01-22\\bcqr00005.dta - Worm.Win32.Feebs.mw (DrWEB: Win32.HLLM.Graz)
  5. \\quarantine\\2008-01-22\\bcqr00014.dta - Worm.Win32.Feebs.mu (DrWEB: Win32.HLLM.Graz.based)
  6. \\quarantine\\2008-01-22\\bcqr00015.dta - Worm.Win32.Feebs.mu (DrWEB: Win32.HLLM.Graz.based)