Conficker

[tralala]

Приветствую!НоД посоянно вылавливает Win32/Conficker или что-то типа этого , взгляните пожалуйста .

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\HSFHWCD2.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\HSF_DP.sys','');
 QuarantineFile('C:\WINDOWS\system32\sysmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\svchosst.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\don1C9.tmp','');
 QuarantineFile('C:\PROGRA~1\GAMESM~1.RU\29CF~1\CALLOF~1.SCR','');
 DeleteFile('C:\WINDOWS\TEMP\don1C9.tmp');
 BC_DeleteFile('C:\WINDOWS\TEMP\don1C9.tmp');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 BC_DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\svchosst.exe');
 BC_DeleteFile('C:\WINDOWS\system32\svchosst.exe');
 DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
 BC_DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=45577 , как написано в прил.3 правил, и повторите логи.
Скачайте и установите как минимум эту заплатку.

[tralala]

Файл сохранён как 090512_160006_virus_4a0964c661cdd.zip
Размер файла 1109211
MD5 b17d8f2fef01f2bde645a45625f86f58

[Bratez]

В логах больше ничего плохого.
Поможет Windows Update.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены