Вирус Penetrator и возможно еще что-то.

[kulakowka]

Здравствуйте. Обнаружен на нетбуке вирус Penetrator, безопасный режим не доступен, скрыте папки и файлы влючить нельзя (даже в нете два способа читал и не сработало). Вообщем помогите избавиться от этой гадости, данные прилагаю. Заранее спасибо.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
 ExecuteRepair(8);
 ExecuteRepair(10);
 QuarantineFile('C:\WINDOWS\system32\DETER177\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\jmcr.sys','');
 DeleteFile('C:\WINDOWS\system32\DETER177\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[kulakowka]

Карантин залил, лог сделал. В каждой папке остаются файлы: название папки.scr. Что с ними делать? Если их можно массово удалить, то как?

[AndreyKa]

В каждой папке остаются файлы: название папки.scr. Что с ними делать?

Пришлите один такой файл в zip архиве с паролем virus через ссылку Прислать запрошенный карантин вверху темы.

[kulakowka]

Сделал.

[AndreyKa]

NOD32 его детектирует как Win32/VB.NNJ worm. Вы его базы давно обновляли?

[kulakowka]

Спасибо. Вроде все почистил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \.scr - Trojan-Downloader.Win32.VB.bnp ( DrWEB: Win32.HLLW.Kati, BitDefender: Trojan.Downloader.VB.VKV, NOD32: Win32/VB.NNJ worm, AVAST4: Win32:Trojan-gen )