Вирус MicrSoft.exe атакует, не запускается nod32krn.exe

[raskolnikov]

Здравствуйте! На днях купил флэшку! Всё вроде-бы было нормально! Но вчера при подключении к компьютеру антивирус ESET NOD32 выдал сообщение H:\MicrSoft.exe Win32/Genetik возможно модифицированный троян! После этого пропал Центр управления NOD32kui.exe, перезагрузка и запуск в безопасном режиме не помог, он так и не появился! Вот файл моих логов! Заранее буду длагодарен за вашу помощь!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\MicrSoft.exe','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
 QuarantineFile('C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll','');
 DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\MicrSoft.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[raskolnikov]

Здравствуйте! После выполнения вашего скрипта появился Центр управления NOD32. Ниже прикрепляю запрошенные Вами логи.

[V_Bond]

bqs88cdc.sys -поищите при помощи авз - сервис поиск файлов на диске и пришлите по правилам ...

[raskolnikov]

Здравствуйте! Я отправил запрошенный вами файл, но не понял отправился ли он Вам?

[V_Bond]

присланный файл чистый
больше ничего подозрительного .... какие- то проблемы остались ?

[raskolnikov]

Нет больше никаких проблем ни осталось! Вот только у моих друзей на компах повторяется таже история! Три компьютера соединены между собой в сеть. Вставляют флэхи в комп, происходит тоже что и у меня было вирус MicrSoft.exe сразу определяется Антивирусом Nod32 как MicrSoft.exe/Genetik троян центр управления Nod32 бесследно пропадает и в последствии никак не запускается! Что делать подскажите пожалуйста! Может на всех компах попробовать выполнить в AVZ присланный вами скрипт? Если нет, то что ещё можно сделать? Заранее благодарен за ответ! Raskolnikov

[V_Bond]

для каждого компьютера своя тема и свои логи ...

[AndreyKa]

Вставляют флэхи в комп, происходит тоже что и у меня было вирус MicrSoft.exe сразу определяется Антивирусом Nod32 как MicrSoft.exe/Genetik троян центр управления Nod32 бесследно пропадает и в последствии никак не запускается!

Пользоваться антивирусом, который действительно работает, а не делает вид.

PS. Если при запуске нажать клавишу Shift, то вирус не запустится и даже NOD32 сможет его удалить.

[raskolnikov]

Спасибо за ответ!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\micrsoft.exe - Trojan-Downloader.Win32.Delf.cxa (DrWEB: Trojan.DownLoader.36467)
  2. h:\\micrsoft.exe - Trojan-Downloader.Win32.Delf.cxa (DrWEB: Trojan.DownLoader.36467)