Win32/Kryptik.AYC

[Solutab]

Периодически NOD32 ловит модифицированный Win32/Kryptik.AYC в разних директорях. Что это может быть?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.exe','');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('D:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58499

3. Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Solutab]

Всё сделал по пунктам.

[Никита Соловьев]

Сделайте такой лог: http://virusinfo.info/showthread.php?t=40118

[Solutab]

Сделал лог Grem

Всё убилась эта зараза?

[Rene-gad]

- В логах ничего подозрительного. Жалобы есть?

[Solutab]

Нет. Всё нормально работает, не подвисает. Спасибо Вам большое!!!

[Aleksandra]

autorun.exe - Trojan.PWS.Legmir (VBA32)

Меняйте пароли.

[Solutab]

Где менять пароли? Везде???

[Aleksandra]

Меняйте на все...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены