Помогите справиться!!!

[vladislafff]

Привет!

Ребята, помогите справиться с трояномм... я вставляю флэху в комп (любую флеху)... NOD32 обнаруживает вирус INF/Autorun.gen trojan, также он пишет что это событие вызвано приложением D:\WINDOWS\system32\XP-9B941947.EXE

Все попытки глубокой проверки нодом не привели даже к обнаружению вируса, неговоря о его удалении...

Помогите чем сможете.. =)

P.S.:я ламер, говорите по русски =)

[vladislafff]

да, забыл упомянуть... в корне флехи создаются три папки с названиями "У", "УУ", "УУУ"

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: Rmn plugin - {D21D9540-6415-4288-BDD0-4453088D9D38} - pns32.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [advap32] "c:\p41o0o.exe" /r
O4 - HKLM\..\Run: [XP-9B941947] D:\WINDOWS\system32\XP-9B941947.EXE
O4 - Startup: ЎЎЎЎЎЎ.lnk = D:\WINDOWS\system32\XP-9B941947.EXE
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\p41o0o.exe','');
 QuarantineFile('D:\WINDOWS\system32\XP-9B941947.EXE','');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\com.run');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\dp1.fne');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\eAPI.fne');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\internet.fne');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\krnln.fnr');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\RegEx.fnr');
 DeleteFile('D:\DOCUME~1\ВЛАДИС~1\LOCALS~1\Temp\E_4\shell.fne');
 DeleteFile('D:\WINDOWS\system32\XP-9B941947.EXE');
 DeleteFile('c:\p41o0o.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Sepisr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=34611).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Добавлено через 2 минуты

После этого комп будет здоров, а флэшки - все еще заражены. Обновите базы НОДа, будем надеяться, что ему таки удастся их пролечить.

[vladislafff]

все сделал вот логи карантин закачиваю

[vladislafff]

а может просто форматнуть все флехи?

[Bratez]

а может просто форматнуть все флехи?

Хороший вариант. Только втыкая флэшку в разъем, удерживайте клавишу Shift, чтобы не сработал автозапуск, и не пытайтесь ее открывать до форматирования.

В логах порядок.

[vladislafff]

флехи форматнул, все прошло.

СПАСИБО!!! ПРОСТО ПУШЕЧНО С НИМ РАЗДЕЛАЛИСЬ!!! =) +1 =)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\xp-9b941947.exe - Trojan-Downloader.Win32.VB.huj (DrWEB: Win32.HLLW.Autoruner.2697)