Вирус *:/win/DOWS/LAX.exe и еще куча зверьков

[Alexandre]

Собственно эти вирусы постоянно прыгают с флешек, заразили на работе все компьютеры и естественно антивирус их не видит. Помогите вылечиться от заразы)

[snifer67]

Восстановление системы отключить.

Пофиксить в HijackThis(некоторых строчек может и не быть)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\open.vbs

ПК перезагрузите.

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 DelCLSID('{12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441}');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('H:\RECYCLER\S-51-9-25-3434476501-1644491933-601013356-1214\BSvBT.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ntvhost.exe','');
 QuarantineFile('C:\F\UCK\FK.exe','');
 QuarantineFile('C:\WIN\DOWS\LAX.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\BSvBT.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\BSvBT.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFile('C:\WIN\DOWS\LAX.exe');
 DeleteFile('C:\F\UCK\FK.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ntvhost.exe');
 DeleteFile('H:\RECYCLER\S-51-9-25-3434476501-1644491933-601013356-1214\BSvBT.exe');
 DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Alexandre]

Спасибо!
"Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы" нет файлов в карантине..

[snifer67]

В логах чисто.Проблема осталась ?

Установите SP3 (может потребоваться активация) + все новые заплатки

[PavelA]

C:\WINDOWS\system32\open.vbs -- пришлите через карантин AVZ