-
Вложений: 3
Worm.Win32.AutoRun.mjl
Здравствуйте.
Помогите справиться с вирусом. При загрузке компьютера Касперский ругается на вирус Worm.Win32.AutoRun.mjl
Пытается лечить, но вылетает с ошибкой.
В корне всех дисков появляются файлы ov.cmd и autorun.inf я их удаляю, они появляются снова.
В диспетчере задач подозрительных процессов не видно...
DrWeb CureIt! ничего не обнаруживает.
Надеюсь на вашу помощь.
-
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\ov.cmd','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\ov.cmd','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\ov.cmd','');
QuarantineFile('C:\System Volume Information\_restore{8966A6E3-F28A-4B41-A09A-7AA1D83A253F}\RP104\A0016076.exe','');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\System Volume Information\_restore{8966A6E3-F28A-4B41-A09A-7AA1D83A253F}\RP104\A0016076.exe');
DeleteFile('C:\ov.cmd');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\ov.cmd');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\ov.cmd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=29656[/URL]
3. Повторите логи.
-
После выполнения скрипта комп перезагрузился и теперь повисает при входе в винду :(
[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]
Загрузился отключив комп от локальной сети. Карантин прислал.
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
Вирусы больше не появляются в корне дисков, комп перестал тормозить. Только вот Kaspersy не запускается, видимо придется переустановить...
Большое спасибо за помощь!
-
Сделайте новые логи, плиз. Вас же просили об этом >:(
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\ov.cmd - [B]Worm.Win32.AutoRun.mjl[/B] (DrWEB: Trojan.Nsanti.Packed)[*] c:\\windows\\system32\\ckvo.exe - [B]Worm.Win32.AutoRun.mjl[/B] (DrWEB: Trojan.Nsanti.Packed)[*] d:\\ov.cmd - [B]Worm.Win32.AutoRun.mjl[/B] (DrWEB: Trojan.Nsanti.Packed)[*] f:\\ov.cmd - [B]Worm.Win32.AutoRun.mjl[/B] (DrWEB: Trojan.Nsanti.Packed)[/LIST][/LIST]
Page generated in 0.01028 seconds with 10 queries