Documents.scr - Trojan-Downloader.Win32.VB.bnp

[nestor]

Здравствуйте.

В системе на диске D:\ периодически появляется файл "Documents.scr", определяемый К-ким как Trojan-Downloader.Win32.VB.bnp. Предлагает удалить - удаляю, но вирус появляется вновь. На вируслист есть описание, но я не нашел у себя таких вредоносных файлов + о "Documents.scr" там не упоминается... Проверял систему CureIt'ом - ничего не нашел, "Documents.scr" удалить не может.

Логи:

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\jvgkuj.sys','');
 DeleteService('abp470n5');
 DeleteFile('C:\WINDOWS\system32\drivers\jvgkuj.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения правил
повторите логи

[nestor]

Скрипт выполнил, "карантинная" папка пуста...

Новые логи:

[V_Bond]

в логах чисто ...
D:\ - расшарен ?

[nestor]

да, именно он. Но я вроде как отключил сеть, физически.
---------

Добавлено через 2 часа 35 минут

небольшое уточнение: К-кий детектирует троян в "D:\Documents.scr/UPX", а удалить пытается просто "D:\Documents.scr". не знаю, имеет ли это значение...

[pig]

небольшое уточнение: К-кий детектирует троян в "D:\Documents.scr/UPX", а удалить пытается просто "D:\Documents.scr". не знаю, имеет ли это значение...

Для собственно лечения не имеет. Так, любопытная инфомация о внутреннем устройстве заразы для специалистов.

[nestor]

да, спасибо большое... мне лишь хочется знать: моя проблема имеет решение, или раз в логах чисто, то...???

[thyrex]

Если файл появляется на расшаренном диске, значит, зараза может приходить из локальной сети

[nestor]

да, но я локалку-то отключил, но Касп. все равно пишет "система пытается получить доступ к Documents.scr" и т.п.