Поймали вирус

**CracK_BnG** · 07.10.2009, 16:08

Поймали вирус, в результате не работает сеть и система грузится через раз с синим экраном с ошибкой в файле wfsintwq.sys.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 07.10.2009, 16:12

Базы обновить, логи переделать...

**CracK_BnG** · 07.10.2009, 16:16

На компе нету сети, можно обновлять на другом?

**Гриша** · 07.10.2009, 16:35

Да...

**CracK_BnG** · 07.10.2009, 16:57

Вот обновленные логи.

**Гриша** · 07.10.2009, 17:01

Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('srosa');
 DeleteService('sK9Ou0s');
 QuarantineFile('C:\Users\VMurmanov\AppData\Roaming\drivers\wfsintwq.sys','');
 QuarantineFile('C:\Users\VMurmanov\AppData\Roaming\drivers\srosa2.sys','');
 DeleteFile('C:\Users\VMurmanov\AppData\Roaming\drivers\srosa2.sys');
 DeleteFile('C:\Users\VMurmanov\AppData\Roaming\drivers\wfsintwq.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('srosa');    
BC_DeleteSvc('sK9Ou0s');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**CracK_BnG** · 08.10.2009, 09:19

После выполнения скрипта компьютер перегрузился, запустил AVZ в пункте меню "Файл" -> "Просмотр карантина" появилась папка 2009-10-08, но файлов в ней нет. Высылаю логи.