windowsupdate.com

[Cartell]

Здрасте!
Проблема такая.
1. на флешке какой-то файл постоянно появляется, Kaspersky его не берёт... до етого обноруживался в диске С.
2. с моего мсн отсылаются ссылки.
3. комп переодически обрубается
4. Kasprsky не выролняет full scan.
Рву волосы на груди - помогите!

[V_Bond]

все вы полняется в нормальном режиме
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\windowsupdate.com','');
 DeleteService('Neotutoas');
 QuarantineFile('Neotutoas.sys','');
 QuarantineFile('\systemroot\system32\drivers\senekallolexte.sys','');
 DeleteFile('\systemroot\system32\drivers\senekallolexte.sys');
 DeleteFile('Neotutoas.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\windowsupdate.com');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Cartell]

Ок!
Выполнил... тока проблема не ушла, при перезагрузке файл начал опять всплывать. Когда комп перезагрузился, то Каспер удалил из карантина,но после повторного лога он не появился.
Высал то чо имеется.
Спасибо за помощ!

[Cartell]

DeleteFile('E:\autorun.inf')
А это флешке не навредит?

[light59]

DeleteFile('E:\autorun.inf')
А это флешке не навредит?

Нет.
В AVZ

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\windows\system32\Drivers\GEARAspiWDM.sys','');
 QuarantineFile('C:\windows\system32\mmfinfo.dll','');
 QuarantineFile('C:\windows\system32\mkunicode.dll','');
 QuarantineFile('c:\program files\common files\rbtprot\sgsrv.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\windowsupdate.com');
 DeleteFile('C:\System Volume Information\_restore{0D505492-70AE-4EF5-9214-3EFF94EA4959}\RP0\A0000002.com');
 DeleteFile('E:\autorun.inf');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин пришлите.

[Cartell]

Карантин выслал.

[Cartell]

Господа! Проблема не убралась. Всё питаюсь удалитс windowsupdate.com с папки RECYCLER и не получается!

[Гриша]

Сделайте свежие логи...

[Rene-gad]

Сделайте свежие логи...

+ почитайте тут: http://virusinfo.info/showthread.php?t=30250

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\senekallolexte.sys - Rootkit.Win32.Pakes.iq