Не могу избавится от VBS:Malware-gen

Printable View

12.01.2009, 12:50
valek230

Вложений: 3

Не могу избавится от VBS:Malware-gen

Помогите пожалуйста. Каждый раз при загрузке Windows, Avast находит на диске C файл (a.bat) который распознает как VBS:Malware-gen. При проверке AVP Tool в папке System32 нашлось 2 зараженных файла mss.exe и log.exe, лечению они не поддавалались и пришлось их удалить. Однако после перезагрузки все опять повторилось.
ЗЫ Windows у меня установлена на диске F, System32 проверял там.
12.01.2009, 13:11
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mssngear.exe','');
QuarantineFile('F:\WINDOWS.0\system32\dap.exe','');
QuarantineFile('f:\windows.0\system32\mss.exe','');
TerminateProcessByName('f:\windows.0\system32\mss.exe');
QuarantineFile('f:\windows.0\system32\log.exe','');
TerminateProcessByName('f:\windows.0\system32\log.exe');
DeleteFile('f:\windows.0\system32\log.exe');
DeleteFile('f:\windows.0\system32\mss.exe');
DeleteFile('mssngear.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...
12.01.2009, 14:36
valek230

Вложений: 3

[quote=Гриша;332514]Пришлите карантин по правилам и повторите логи...[/quote]

Карантин отослал. Надеюсь что он дошел:rolleyes:

Логи:
12.01.2009, 16:04
valek230

Кстати, вся система сейчас стала довольно сильно "тормозить".
13.01.2009, 08:32
valek230

Вы не забыли про меня? ))
13.01.2009, 08:41
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('mss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

В логах чисто...
13.01.2009, 08:49
valek230

Вложений: 2

[quote=Гриша;332996][URL="http://virusinfo.info/showthread.php?t=7239"][/URL]В логах чисто...[/quote]

Вот прямо сейчас при загрузке:
[ATTACH]102732[/ATTACH]
Далее, если не удалить:
[ATTACH]102733[/ATTACH]

Может файл a.bat вам прислать?

Попробую скрипт последний еще сейчас выполнить.
13.01.2009, 09:01
Гриша

В логах его нет, CureIT проверку сделайте...
13.01.2009, 13:25
valek230

[quote=Гриша;332999]В логах его нет, CureIT проверку сделайте...[/quote]

Сделал (пока только диск F), Веб нашел и удалил файл mss.exe
Перегрузился, файл a.bat не создался но все равно Аваст выдал сообщение: [URL]http://virusinfo.info/attachment.php?attachmentid=102733[/URL]

Что делать? Остальные диски проверял ранее, вирусов нет. Или зараза может и от туда заражать?
13.01.2009, 13:26
Гриша

Очистите временные папки, кеш браузера и проверьте все диски полностью...
13.01.2009, 13:30
valek230

[quote=Гриша;333181]Очистите временные папки, кеш браузера и проверьте все диски полностью...[/quote]

Первые 2 действия уже делал с помощью CCleaner`а. Попробую все заново повторить с проверкой всех дисков.
Кстати вдогонку вопрос: проверку проводить лучше в безопасном режиме или нет особой разницы?
13.01.2009, 13:31
Гриша

Делайте в безопасном...
22.02.2009, 09:57
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]