Email-Worm.Win32.Small.f ЧТО делать??

[алексей-MaRs]

Касперский (лецензионный) обнаружил вот етого червяка Email-Worm.Win32.Small.f
обнаружено: вирус Email-Worm.Win32.Small.f Файл: C:\Programme\Setup Files\NVIDIA v9131 (MSI Version)\nvappbar.ex_/nvappbar.ex_
обнаружено: вирус Email-Worm.Win32.Small.f Файл: C:\Programme\Setup Files\NVIDIA v9131 (MSI Version)\cache\NVIDIAv9131(MSIVersion).exe//nvappbar.ex_/nvappbar.ex_
обнаружено: вирус Email-Worm.Win32.Small.f Файл: C:\System Volume Information\_restore{668D1027-28C8-4A80-8160-AC7E5573B047}\RP15\A0006111.exe//nvappbar.ex_/nvappbar.ex_
обнаружено: вирус Email-Worm.Win32.Small.f Файл: C:\WINDOWS\system32\nvappbar.exe
обнаружено: вирус Email-Worm.Win32.Small.f Файл: C:\WINDOWS\Temp\PR104.tmp
обнаружено: вирус Email-Worm.Win32.Small.f Файл: [COLOR=Red]C:\WINDOWS\Temp\PR110.tmp
а к нему пишет что запись не поддерживается!!обнаружено: вирус Email-Worm.Win32.Small.f Файл: C:\Programme\Setup Files\NVIDIA v9131 (MSI Version)\nvappbar.ex_/nvappbar.ex_

ПИШЕТ что удаление невозможно так-как файл удалён!! ЧТО делать??

[алексей-MaRs]

всё с оформлением разобрался теперь помогите с вирусом пожалуйста

[drongo]

Ну если вы выполнили правила, то значит вы отключили все игры перед тем как делать логи (ведь это написано в правилах)

1.отключите на время активную защиту касперского .

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\games\xtcs counter-strike 1.6 final release\hlds.exe','');
 QuarantineFile('C:\WINDOWS\system32\nvappbar.exe',");
 QuarantineFile('F:\autorun.inf','');
RebootWindows(true);
end.

2.Включить активную защиту касперского.

3.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=9863

[алексей-MaRs]

скрипт AVZ не выполняется-Ошибка:')' expected,позиция [5:52] помоему сдесь вот это QuarantineFile('C:\WINDOWS\system32\nvappbar.exe', "") изменяем на QuarantineFile('C:\WINDOWS\system32\nvappbar.exe', '')

[Kuzz]

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\games\xtcs counter-strike 1.6 final release\hlds.exe','');
 QuarantineFile('C:\WINDOWS\system32\nvappbar.exe','');
 QuarantineFile('F:\autorun.inf','');
RebootWindows(true);
end.

Поправлен.

[алексей-MaRs]

Файл сохранён как 070519_122924_virus_464eb564b78b0.zip

QuarantineFile('F:\autorun.inf',''- это лицензионная игра ТНРs3

QuarantineFile('c:\games\xtcs counter-strike 1.6 final release\hlds.exe а вот это уже похоже на что-то!
при запуске хотела что-то изменить(ох давно это было) и открыла какието новые порты...

[Bratez]

открыла какието новые порты...

Не удивительно. Это же Half-Life Dedicated Server.

[алексей-MaRs]

что дальше делать?вот новые логи
hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены