Win32.HLLW.Autoruner.5555

**Angell** · 14.01.2009, 09:50

По сети вирус проник на многие компьютеры, привожу описание с одного из них: Dr.Web находит в C:\windows\system32 - jsnafbb.dll с Win32.HLLW.Autoruner.5555 - удаляет. После перезагрузки системы он снова находит этот файл. AZV и др. антивирусные программы не видят этот вирус! Только вы можете помочь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 14.01.2009, 10:19

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteService('runtime2');
BC_Importall;
 bc_DeleteSvc('runtime2');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=37349
Повторите логи по правилам.

**Angell** · 14.01.2009, 11:21

Карантин отправила..

**light59** · 14.01.2009, 11:36

Жалобы есть?

**Angell** · 14.01.2009, 12:00

После перезагрузки системы Dr.Web находит все тот же вирус.

**light59** · 14.01.2009, 12:02

провертесь AVPTool

**Гриша** · 14.01.2009, 12:05

Ясен пень что находит..

1. Скачать это обновление http://www.microsoft.com/downloads/d...a-46b3eac7a305

2.Скачать эту программу http://virusinfo.info/showpost.php?p...1&postcount=39

3.Отключить сеть

4.Поставить патч

5.Закрыть программой порты

6.Очистить временные папки и кеш браузера

7.Проверить полностью антивирусом

8.Включить сеть

9. Сообщить нам как дела