Trojan-Downloader.Win32.Bagle.jv

Доброй ночи)
Засел этот вирусняк. Симптомы как тут - [url]http://virusinfo.info/showthread.php?t=17518[/url]

Блокирует антивирусные программы - при запуске ативируса пишет "....exe не является приложением win32".
Сэйв мод - синий экран.

Почистил в ручную реестр и хдд от этой гадости. Но не помогло.
Скачал AVPTool. Он ничего не нашел. После перезагрузки все тоже самое. Опять прогнал AVPTool. он нашел
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
Удалил. перегрузил. И нифига.
Когда открывал архив avz. Эта гадость даже там хотел экзешник заменить.
[COLOR="Red"]Скачал Live CD. Запустил. Невидит харды. Забыл, что рэйд стоит(([/COLOR]

З.Ы. В диспечере задач этой гадости нету. В автозагрузке тоже. Уже пол дня секасом занимаюсь)) Устал

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте ... [/URL] попробуйте запустить ... и удалить
windows\system32\drivers\srosa.sys
windows\system32\drivers\hldrrr.exe
windows\system32\wintems.exe
windows\system32\mdelk.exe

IceSword.exe не запускается
из выше перечисленного есть только
windows\system32\mdelk.exe

З.Ы. Антивирус не стоял(
Гадость появилась после этого файла - [url]http://www.virustotal.com/ru/analisis/a31f82ca43fa0ba7a69512f079efa16c[/url]

LiveCD есть? или аналог?

[QUOTE=rubin;189277]LiveCD есть? или аналог?[/QUOTE]

Скачал Live CD. Запустил. Невидит харды. Забыл, что рэйд стоит((

совсем плохо .... [URL="http://swandog46.geekstogo.com/avenger.zip"]пробуем запустить [/URL]

не запускается
mdelk.exe удаляться не хочет( Unlocker не помог

Этот mdelk.exe и другие на каком диске? C:\ ?

Есть только mdelk.exe. он на C:\

Очистите кеш интернета.
Зайдите в AVPTool на закладку "Ручное лечение", скопируйте и вставьте туда следующий скрипт и нажмите на кнопку "Выполнить".
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('srosa');
SetServiceStart('srosa', 4);
DeleteService('srosa');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\hldrrr.exe','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
QuarantineFile('C:\WINDOWS\system32\mdelk.exe','');
DeleteFile('c:\windows\system32\drivers\srosa.sys');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
DeleteFile('C:\WINDOWS\system32\mdelk.exe');
DeleteFileMask('c:\WINDOWS\system32\drivers\down', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.[/code]

После перезагрузки компьютера загрузите карантин по ссылке вверху темы (по правилам).

Вроде запустил) А долго он колдовать будет?

Такое ощущение, что он ничего не делает

скорее он не работает ....

дык если удалю mdelk.exe, то все нормально станет?

Выполните в AVPtool такой скрипт:
[code]begin
BC_DeleteFile('c:\windows\system32\drivers\srosa.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
BC_DeleteFile('C:\WINDOWS\system32\wintems.exe');
BC_DeleteFile('C:\WINDOWS\system32\mdelk.exe');
BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте лог AVPTool.

не выполняется(
когда сую диск с виндой в сдром. винда говорит, что диск чистый)))) жесть
когда монтирую в ДТ любой образ в том числе с виндой. винда говорит, что диск чистый))))
руки отровать тому, кто этот вирус написал)

[size="1"][color="#666686"][B][I]Добавлено через 55 минут[/I][/B][/color][/size]

И дискеты не форматируются тут))))
Удалил из под доса mdelk.exe.
симптомы прежние((

Запустил AVPTool на полную проверку. Часа 3-4 займет)

А может быть такое, что эта зараза сидит в системе как драйвер?

Наверняка есть руткит-драйвер srosa.sys (противодействует антивирусам), который запускается как сервис "srosa".
Есть такое предложение, загрузиться с установочного диска Windows, зайти в Консоль Восстановления и удалить следующие файлы:
c:\windows\system32\drivers\srosa.sys
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\mdelk.exe

C:\WINDOWS\system32\mdelk.exe это тока удалил.
Остальные из под винды не видно

Ща грузанусь.

А если из Консоли Восстановления? С помощью команд Консоли?

[QUOTE=Schmerz;189557]C:\WINDOWS\system32\mdelk.exe это тока удалил.
Остальные из под винды не видно
[/QUOTE]

А остальные могут быть скрыты с помощью руткит-технологий.

из Консоли Восстановления удалил c:\windows\system32\drivers\srosa.sys
остальных нету. авз запустился) ура

Ну, теперь можете сделать логи по правилам и запостить :)