win32/daonol.O

**tom** · 18.12.2009, 17:48

привет всем. давно у вас не был как то справлялся сам, но вот недавно наткнулся на такой виру win32/daonol.O с интервалом 2-3 сек его убивает нод32 4версия но он опять появляеть в c:\docume~1\locals\temp\swtih.dat.
каспером пробовал, drweb, ComboFix все мимо.
заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 18.12.2009, 18:29

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\swtih.dat','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\swtih.dat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.