помогите избавиться от вируса worm.win32 Agent.ww

[White--007]

поймали вирус -=The porno collections=-, avz его не видит, касперский определяет как worm.win32 Agent.ww, но у них на сайте про то что с ним делать ничего не написано, после лечения папки снова появляются при чём этот гад рассылает всем принтерам в сети кучу файлов на печать . В сети есть Сервер нетваревский но доступа к нему нет, есть только доступ к нескольким дискам. Помогите сил больше нет чистить очередь печати!!!

[DefesT]

Прочитайте и выполните правила

[White--007]

вот все логи с одной зараженной машины, причём вот что странно я закрыл ей доступ к сетевому принтеру и у всех стало всё норм

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{3E875121-D493-4435-96D0-824DD260C86E}\RP148\A0021407.exe','');
QuarantineFile(' C:\System Volume Information\_restore{3E875121-D493-4435-96D0-824DD260C86E}\RP147\A0021390.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин весь по красной ссылке.

[White--007]

карантин выслал. Вто только у меня такое чувство что он на серваке потому что сегодня опять началось вот только как его от туда выкурить если там Netware и доступа ко всем его дискам ни у кого нет за сегодняшний день после 2-х часов работы обаружено более 200 зараженных файлов и все на серверных дисках

[PavelA]

Карантин пустой. Больше в логах ничего плохого я не увидел.

[White--007]

хорошо проверю как пойдёт если что напишу, кстати а что с остальными машинами???

Добавлено через 5 минут

та же проблема появилась на другой машине (пока не знаю точно на какой) я могу выложить логи в эту же тему?

[PavelA]

Нет. Для другого больного другая палата (их количество неограничено, но желательно в разумных пределах).

Добавлено через 1 минуту

вот все логи с одной зараженной машины, причём вот что странно я закрыл ей доступ к сетевому принтеру и у всех стало всё норм

Есть, кстати вариант, закрыть политиками возможность расшаривания файлов, но оставить расшарку принтеров.

[White--007]

Есть, кстати вариант, закрыть политиками возможность расшаривания файлов, но оставить расшарку принтеров.

как это сделать? я всё позакрывал остались только принтера

[PavelA]

Ссылка из Инета:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cure ntVersion'Policies\Network Для запрещения к доступа к файлам - NoFileSharing, а для запрета управления доступом к файлам- NoFileSharingControl Ключ DWORD = 1

[White--007]

такого пути в реестре нет! что делать ? Они всё лезут и лезут как насчёт сервера может на нем болячка? тот комп вроде молчит пока

[PavelA]

Ключ в реестре можно просто создать. Либо через gpedit.msc это сделать.

Еще лог RSIT сделай.
http://images.malwareremoval.com/random/RSIT.exe

[White--007]

подключил к компу принтер обратно всё началось заново

[White--007]

вроде нашёл решение поставил на все компы где есть принтер kasperskiInternetSecurity сетевые атаки прекратились. Незнаю что будет дальше но пока всё спокойно. Всем спасибо!!! тему можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены