trojan-downloader braviax.exe

Здравствуйте, все началось с того, что в системном трее появилась эмблема зачеркнутый крест в красном кружке, из него поступило сообщение на английском вроде того, что скачайте antispyware, т.к. обнаружен spyware и Kaspersky Antivirus 7 обнаружил Trojan-Downloader.win32.Agent.akhf в процессе C:\windows\system32\braviax.exe и не смог его удалить даже при перезагрузке. Сегодня, а первое событие произошло вчера, вроде Касперскому удалось почистить от этого доунлоадера компьютер и при перезагрузке он вроде удалился, прошу проверить так это или нет в моих логах и помочь мне скриптом, если еще надо почистить.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wini10544.exe','');
QuarantineFile('C:\WINDOWS\usbdevice\explolrer.exe','');
QuarantineFile('C:\WINDOWS\system32\sysgdi.exe','');
DeleteFile('C:\WINDOWS\system32\wini10544.exe');
DeleteFile('C:\Documents and Settings\popova.GRPB\Local Settings\Temporary Internet Files\Content.IE5\8P2ZKL6J\Install[1].exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Результат загрузкиФайл сохранён как 081021_053841_virus_48fdb13199f36.zip
Размер файла 62783
MD5 08a2242f9c9a1be72294b0e972475fc7

Логи чуть попозже

В карантине один файл:
C:\WINDOWS\system32\wini10544.exe = FraudTool.Win32.XPSecurityCenter.be

повторные логи пожалуйста

Вот эти файлы:

[CODE]C:\WINDOWS\system32\sysgdi.exe
C:\WINDOWS\usbdevice\explolrer.exe[/CODE]

Пришлите согласно приложению 2 правил...

Сейчас немогу, т.к. компьютер на работе. Завтра постараюсь сделать, но дело в том, что архивировал все файлы, непонятно почему эти файлы не попали, хотя в списке они присутствовали.

Файл сохранён как 081022_061423_virus_48ff0b0fa397e.zip
Размер файла 848438
MD5 218fb94335a5c24a85e23b4cf5da57cc

видимо тоже самое. а при добавлении запрошенных 2х файлов AVZ выдал следующее:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\sysgdi.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\usbdevice\explolrer.exe)
Карантин с использованием прямого чтения - ошибка

Руками их поищите в этих директориях, запакуйте в архив с паролем "virus" и пришлите...

Поискал предварительно показав все скрытые, системные и защищенные системой файлы. Также провел поиск с такими же параметрами с помощью стандартного поиска по всему диску C. Видимо предыдущая версия антивируса касперского обнаружила и удалила их, а ту самую версию (Kaspersky Antivirus 7) я еще вчера удалил и переустановил на Kaspersky Internet Security 7 и удалил сразу каталог антивируса в program files после этого (как я думал, для безопасности)... Не ожидал что не все avz закарантинит что было помечено в скрипте, уж простите.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\usbdevice\explolrer.exe');
DeleteFile('C:\WINDOWS\system32\sysgdi.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

выполнил, логи присылаю ;)

Чисто, жалобы есть?

нет, спасибо :) Работает теперь как часы, ну не в прямом смысле конечно :D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wini10544.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.be[/B] (DrWEB: Trojan.Fakealert.1629)[/LIST][/LIST]