Поймал вирус Bratsk

[shpin85]

Вообщем словил я этот вирус.
Симптомы как у всех - антивирус 2009, красный крест, каспер не обновляется, траффик бежит.

Помогите пожалуйста.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
 QuarantineFile('C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe','');
 DeleteFile('C:\Program Files\AntivirusPro2009\AntivirusPro2009.exe');
 DeleteFile('C:\WINDOWS\system32\brastk.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[shpin85]

карантин отправил по форме.

логи прикрепил

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\TDSSmact.sys','');
 DeleteFile('\systemroot\system32\drivers\TDSSmact.sys');
 BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[shpin85]

Сделал

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Maxim\Local Settings\Temporary Internet Files\Content.IE5\Q2LC77OQ\Install[2].exe');
 DeleteFile('C:\WINDOWS\system32\wini10806.exe');
 DeleteFile('C:\Program Files\AntivirusPro2009\Uninstall.exe');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[shpin85]

прикрепил

[Гриша]

В логах чисто, жалобы есть?

[shpin85]

нет, спасибо вам огромное за то, что помогаете людям!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\brastk.exe - Trojan-Downloader.Win32.Small.agdo (DrWEB: Trojan.Fakealert.45