winse32

[Legud]

Заражены два компа этим вирусом. Создаёт авторан в корне локальных дисков. Уже несколько дней пытаюсь поймать его. Положительных результатов нету. Надеюсь вы сможете мне помочь. Заранее спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\ewqij.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\herss.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cvasds0.dll','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\cvasds0.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\herss.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\ewqij.bat');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\ewqij.bat');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\ewqij.bat');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\ewqij.bat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Legud]

Спасибо огромное за помощь! Помогло. Вот файл карантина.

[V_Bond]

читаем приложение 3 правил

[Legud]

Извините. Дело вечером было. Потупил. Сейчас залил как надо.

[thyrex]

C:\autorun.inf - Trojan.Win32.AutoRun.bj
C:\DOCUME~1\Admin\LOCALS~1\Temp\cvasds0.dll - Trojan-GameThief.Win32.Magania.cabk
C:\DOCUME~1\Admin\LOCALS~1\Temp\herss.exe - Trojan-GameThief.Win32.Magania.cacq
C:\ewqij.bat - Trojan-GameThief.Win32.Magania.bzxr

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\autorun.inf - Trojan.Win32.AutoRun.bj
  2. c:\docume~1\admin\locals~1\temp\cvasds0.dll - Trojan-GameThief.Win32.Magania.cabk ( DrWEB: Trojan.PWS.Wsgame.12824, BitDefender: Gen:Trojan.Heur.Nsanti.eq4@bm1xLFl )
  3. c:\docume~1\admin\locals~1\temp\herss.exe - Trojan-GameThief.Win32.Magania.cacq ( DrWEB: Trojan.PWS.Wsgame.12661 )
  4. c:\ewqij.bat - Trojan-GameThief.Win32.Magania.bzxr ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Trojan.PWS.OnlineGames.KCUM, NOD32: Win32/AutoRun.PSW.OnlineGames.AK worm, AVAST4: Win32:Rootkit-gen [Rtk] )