Здравствуйте [Worm.Win32.Fujack.cr, Worm.Win32.AutoRun.dvw ]

[beeline747]

Здравствуйте, обращаюсь к Вам потому как уже не знаю, что делать.
Ситуация такая. Появился вирус в сети (откуда пришел не известно), в расшаренных папках создается файлик Cool_gameSetup.exe при удалении повляется снова и периодически меняет свою иконку. В процессах висит TXPlatform.exe (находтся в system32/drivers) в корне дисков появился файлик autorun.inf и что-то вроде УУУУУУ.exe. Во многих папках появились файлы Desktop_1.ini. Пытается соеденится с каким-то узлом в Интернете. При заражении Интернет был, сейчас изолирован от него. Все компы заражены.
CureIt! ничего не находит, утилиты NODа тоже.
Ставил AVAST все видит говорит, что все exe файлы инфицированны, но лечение не возможно, предлагает удалить, данный вариант не устраивает.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\ЎЎЎЎЎЎ.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\ЎЎЎЎЎЎ.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\drivers\TXPlatform.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\qqdooc.exe','');
 QuarantineFile('c:\windows\system32\drivers\txplatform.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\txplatform.exe');
 DeleteFile('c:\windows\system32\drivers\txplatform.exe');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\qqdooc.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\TXPlatform.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\ЎЎЎЎЎЎ.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\ЎЎЎЎЎЎ.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36872
Повторите логи по правилам.

[beeline747]

После 1-й перезагрузки файлы удалились, а после 2-й опять появились

[Гриша]

Где появились? В логах их нет...

[beeline747]

Вот новые логи:

[Гриша]

Сделайте полную проверку AVPTool...

[beeline747]

Проверил AVPTool'ом нашел вирус Worm.Win32.AutoRun.wuu во всех ехе файлах. НО он их не может вылечить, предлагает удалить, что равнозначно переустановке винды. А как вылечить?

[pig]

Попробуйте ещё CureIt.

[beeline747]

CureIt не помогает

[rubin]

заархивируйте пару файлов, которые нелечатся\удаляются, и отправьте через форму загрузки карантина

[Alex Plutoff]

CureIt не помогает

-у Dr.Web кроме CureIt`а есть ещё LiveCD... часто помогает там где, другие методы не работают.
-ну и как вариант, можно попробовать поочереди всё что предлагается тут ...глядишь ктото да одолеет зверюгу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.dvw (DrWEB: Win32.HLLP.Whboy.19)
  2. c:\\windows\\system32\\drivers\\txplatform.exe - Worm.Win32.AutoRun.wuu (DrWEB: Win32.HLLP.Whboy.102)
  3. c:\\ўўўўўў.exe - Worm.Win32.AutoRun.wuu (DrWEB: Win32.HLLP.Whboy.102)
  4. f:\\autorun.inf - Worm.Win32.AutoRun.dvw (DrWEB: Win32.HLLP.Whboy.19)
  5. f:\\ўўўўўў.exe - Worm.Win32.AutoRun.wuu (DrWEB: Win32.HLLP.Whboy.102)