Worm.Win32.AutoRun.mjl

[Laur]

Здравствуйте.

Помогите справиться с вирусом. При загрузке компьютера Касперский ругается на вирус Worm.Win32.AutoRun.mjl
Пытается лечить, но вылетает с ошибкой.
В корне всех дисков появляются файлы ov.cmd и autorun.inf я их удаляю, они появляются снова.
В диспетчере задач подозрительных процессов не видно...
DrWeb CureIt! ничего не обнаруживает.

Надеюсь на вашу помощь.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('F:\ov.cmd','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('D:\ov.cmd','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\ov.cmd','');
 QuarantineFile('C:\System Volume Information\_restore{8966A6E3-F28A-4B41-A09A-7AA1D83A253F}\RP104\A0016076.exe','');
 QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
 DeleteFile('C:\WINDOWS\system32\ckvo.exe');
 DeleteFile('C:\System Volume Information\_restore{8966A6E3-F28A-4B41-A09A-7AA1D83A253F}\RP104\A0016076.exe');
 DeleteFile('C:\ov.cmd');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\ov.cmd');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\ov.cmd');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=29656

3. Повторите логи.

[Laur]

После выполнения скрипта комп перезагрузился и теперь повисает при входе в винду

Добавлено через 17 минут

Загрузился отключив комп от локальной сети. Карантин прислал.

Добавлено через 20 минут

Вирусы больше не появляются в корне дисков, комп перестал тормозить. Только вот Kaspersy не запускается, видимо придется переустановить...
Большое спасибо за помощь!

[Rene-gad]

Сделайте новые логи, плиз. Вас же просили об этом

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 30
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\ov.cmd - Worm.Win32.AutoRun.mjl (DrWEB: Trojan.Nsanti.Packed)
  2. c:\\windows\\system32\\ckvo.exe - Worm.Win32.AutoRun.mjl (DrWEB: Trojan.Nsanti.Packed)
  3. d:\\ov.cmd - Worm.Win32.AutoRun.mjl (DrWEB: Trojan.Nsanti.Packed)
  4. f:\\ov.cmd - Worm.Win32.AutoRun.mjl (DrWEB: Trojan.Nsanti.Packed)