Worm.Win32.Autorun.edd

[Axl2008]

Всем здрасти. Вот натолкнулся с таким вирусом... как его вылечить? Касперыч не может этого сделать, вирус все равно постоянно появляется... С ним на пару прилепился вирус троянская программа Trojan-PSW.Win32.OnLineGames.tnt

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[Axl2008]

Отправил вроде архив с вирусом...

[Гриша]

Нужны логи...

[Axl2008]

Ага разобрался как...

[Axl2008]

Вот Логи и архив с вирусом

[Гриша]

Архив с вирусом удалите через "Мой кабинет"=>"Управление вложениями" и загрузите его по красной ссылке вверху страницы

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\pkxfkrki.bat','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\pkxfkrki.bat','');
 QuarantineFile('pkxfkrki.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
 QuarantineFile('C:\WINDOWS\system32\kavo0.dll','');
 DeleteFile('C:\WINDOWS\system32\kavo0.dll');
 DeleteFile('C:\WINDOWS\system32\kavo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('pkxfkrki.bat');
 DeleteFile('C:\pkxfkrki.bat');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\pkxfkrki.bat');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=24681

Повторите логи.

[Axl2008]

после скрипта проблема вирусы вроде пропали.... больше ни симптомов ни касперыч не находит... минут через 10 отпишусь точно

[Гриша]

Логи повторите...

[Rene-gad]

. минут через 10 отпишусь точно

Лог Хайджека паковать не нужно.

[Axl2008]

ок ща как наделаю их скину.

[Rene-gad]

Логи повторите...

Сказал тебе человек

минут через 10 отпишусь точно

[Гриша]

Сижу жду

[Axl2008]

Повторные логи...

[Гриша]

BitAccelerator удалите это адваре,в логах чисто,жалобы есть?

[Axl2008]

Нареканий нет. Огромнейшее спасибо за помощь!

[Rene-gad]

Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. autorun.inf - Worm.Win32.AutoRun.edd
  2. c:\\autorun.inf - Worm.Win32.AutoRun.edd