Virut.56

[Ator]

Доброго времени суток.
Пару дней назад одолел сабж. Началось все с невозможности залогиниться в систему (после нажатия на иконку учетной записи тут же следовало завершение сеанса). Но это я победил через безопасный режим и реестр (была левая ссылка на userinit.exe - вместо <путь>/userinit.exe было <путь>/userinit.exe,userinit.exe). Убрал второй ехе, помогло.
Далее, когда впервые прогудел Аваст (отказавшись вылечить какой-то exe-шник), решив, что cureIt с этим справится, поставил полное сканирование. Обнаружил инфицированным он каждый второй (да если не каждый) исполняемый файл на диске, а лечить отказался наотрез. Тогда был скачан dr. Web LiveCD и AVZ. Первый подобно cureIt нашел много, но тщетно, а второй вообще объявил, что все чисто. Полез копать в интернете, обнаружил целый алгоритм "просьбы о помощи".
Логи в аттаче, выручайте

[V_Bond]

почему логи в safe mode ? - все операции віполнять в нормальном режиме ....
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\System32\svchost.exe','');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
скачайте заново авз и повторите логи(как написано в правилах)

[Ator]

скачайте заново авз и повторите логи(как написано в правилах)

Сделал.
Карантин отправил.

p.s. Если карантин пришел 2 раза - прошу прощения, т.к. совсем запамятовал правильно назвать и запаролить. Пришлось отменить и сделать заново.

[V_Bond]

в смстеме файловый вирус http://virusinfo.info/showthread.php?t=15927

[Ator]

Ваш запрос был проанализирован. Комментарии к Вашему запросу:

Лечение исправлено.


Спасибо за сотрудничество.

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

V_Bond: большое спасибо за помощь.
Что это файловый вирус догадался-то и сам, а вот ссылка очень помогла - прочитать то, что там написано ВНИМАТЕЛЬНО и обратиться в drweb.

[light59]

После лечения логи повторите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\svchost.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56 )
  2. c:\windows\system32\svchost.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56 )
  3. c:\windows\system32\userinit.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56 )
  4. c:\windows\winlogon.exe - Virus.Win32.Virut.ce ( DrWEB: Win32.Virut.56 )