помогите W32.Downadup.B - шаманский бубен не помог

**MoToR_MaNiAc** · 12.01.2010, 19:05

Стабильно вываливается окно симантека с сообщением об удалении файла cgwjkey.y и задания atxx.job, но где тельце зарыто найти никак не могу, буду очень признателен за помощь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 13.01.2010, 05:49

Скачайте AVZ 4.32, обновите ее базы и сделайте логи заново.

**MoToR_MaNiAc** · 20.01.2010, 12:45

AVZ с базами и логи обновил.

Только после создания папки с названием cgwjkey.y в соотв. разделе антивирус успокоился, но у меня есть сомнения по поводу выздоровления клиента

**Bratez** · 20.01.2010, 13:05

Сообщение от MoToR_MaNiAc

AVZ с базами и логи обновил.

Дык... ёлы-палы... плохо обновили:

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

**MoToR_MaNiAc** · 20.01.2010, 13:20

оопс, извинияюсь, исправился

**Bratez** · 20.01.2010, 13:25

Очень хорошо.
Теперь я могу с чистой совестью объявить, что признаков заражения в ваших логах не видно. Рекомендуется установить все обновления безопасности Windows, вышедшие после SP3, а также IE8.

**MoToR_MaNiAc** · 20.01.2010, 13:55

Сообщение от Bratez

Очень хорошо.
Теперь я могу с чистой совестью объявить, что признаков заражения в ваших логах не видно.

- Спасибо, я тоже так думаю, но Symantec каждый ~ час рапортует о прибитии файла с:\windows\system32\cgwjkey.y и задания с:\windows\tasks\at1.job - зараженных W32.Downadup.B

Рекомендуется установить все обновления безопасности Windows, вышедшие после SP3, а также IE8.

- SP3 установлен + заплатки от червячка W32.Downadup.B, ie не используется