Вирусы [Worm.Win32.VB.fi ]

[EgorovEgor]

А на этом компе точно вирусы. CureIt подготавливал сканирование в течении 1,5 часа. Так ведь быть не должно. Вот логи. 2-й лог по AVZ так и не делает.

[V_Bond]

авз - запустите правой кнопкой мышки от имени администратора ....

[EgorovEgor]

Новые логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('Tosrfcom.sys','');
 QuarantineFile('C:\Windows\ASScrPro.exe','');
 QuarantineFile('c:\windows\asscrpro.exe','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('F:\autorun.inf');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[EgorovEgor]

Скрипт выполнил, карантин загрузил
Файл сохранён как 090119_190746_virus_4974a5529d0c2.zip
Размер файла 11134
MD5 de63407cbea8e98d46c2c5bae9d7bea1

[PavelA]

Выполнить:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Recycled\ctfmon.exe','');
QuarantineFile('F:\Recycled\ctfmon.exe','');
DeleteFile('F:\Recycled\ctfmon.exe');
DeleteFile('D:\Recycled\ctfmon.exe');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить новый карантин

[EgorovEgor]

После выполнения скрипта карантин оказался пустым, присылать нечего

[PavelA]

№6,8 скрипт "Восст. системы" запусти для исправления последствий.

[EgorovEgor]

Выполнил

[Гриша]

Жалобы есть?

[EgorovEgor]

Да вроде нет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\autorun.inf - Worm.Win32.VB.fi (DrWEB: Trojan.Recycle)
  2. f:\\autorun.inf - Worm.Win32.VB.fi (DrWEB: Trojan.Recycle)