Worm.Win32.AutoRun.etg...

[martynmartan]

Помогите, пожалуйста, с удалением вируса. Неизвестно откуда на рабочем компе появился вирус... Касперский удалил какой-то KIDO, больше ничего не находит, dr.web (launch) тоже ничего не находит...
Из проблем есть вот что: не открыть скрытые файлы и папки (как обычно), не зайти на некоторые сайты (в т.ч. на Virusinfo и Касперский), обновить антивирусы тоже невозможно...
Заранее благодарен!

P.S. Т.к. не зайти с рабочего компа на ваш сайт, все делаю через домашнюю машину и флэшку...

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\jaemb.dll ',' ');    
DeleteFile('C:\WINDOWS\system32\jaemb.dll');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

З.Ы. нужно срочно установить SP3+all updates...

[martynmartan]

Спасибо... Завтра сделаю, все пришлю...
А SP3+апдейт на работе - во власти отдела АСУ... А они ничего не делают...

[Гриша]

Гнать таких метлой, сейчас эпидемия, это мера must have...

[martynmartan]

Карантин я прислал, скрипт выполнил... Вот новые логи:

P.S. Я тут подумал... я вроде накосячил что-то... карантин сохранил перед тем, как выполнить скрипт и сделать логи!
Это, наверное, неправильно???

[Гриша]

В логах чисто...

[martynmartan]

В логах чисто - это хорошо... Но скрытые файлы не отобразить...

[Гриша]

Выполните скрипт:

begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Скрытое должно стать явным...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\jaemb.dll - Net-Worm.Win32.Kido.ih (DrWEB: Trojan.Siggen.2003)