Email-Worm.Win32.Brontok.a

Поймал этого червя. Суть его в том, что он создает .exe папки размером 41 кб. Если их открывать, запускается проводник и все. И теперь у меня в Моих документах есть такие папочки т.е. папка а в ней еще одна с таким же названием. Также если вставляешь флешку.
А на диске D все спокойно. Помогите plz!!!:embarasse
Вот логи AVZ и Hijackthis.

Пришлите согласно правилам файлы:
c:\documents and settings\Сергей\local settings\application data\csrss.exe
c:\windows\integrator.exe
c:\documents and settings\Сергей\local settings\application data\lsass.exe
c:\windows\system32\nvsvc32.exe
c:\documents and settings\Сергей\local settings\application data\services.exe
c:\program files\intervideo\common\bin\wincinemamgr.exe
c:\documents and settings\Сергей\local settings\application data\winlogon.exe
[U][COLOR=#22229c]C:\Documents and Settings\Сергей\Главное меню\Программы\Автозагрузка\Empty.pif
[/COLOR][/U][URL="http://virusinfo.info/"][COLOR=#800080][/COLOR][/URL]

Все выслал, заранее Thanks

по DrWeb
c:\documents and settings\Сергей\local settings\application data\csrss.exe - BackDoor.Generic.1138
c:\documents and settings\Сергей\local settings\application data\lsass.exe - BackDoor.Generic.1138
c:\documents and settings\Сергей\local settings\application data\services.exe - BackDoor.Generic.1138
c:\documents and settings\Сергей\local settings\application data\winlogon.exe - BackDoor.Generic.1138
C:\Documents and Settings\Сергей\Главное меню\Программы\Автозагрузка\Empty.pif - BackDoor.Generic.1138

Email-Worm.Win32.Brontok (KAV)

Лечить можно так:
1. Скачить утилиту от DrWeb - [url=ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe]CureIT! [/url]
2. Загрузить компьютер в безопасном режиме.
3. Проверить диск C: утилитой CureIT! не запуская при этом файлы-папочки ;)

Не могу закачать CureIT комп сразу делает перезагрузку.
А Dr.Web нет.

Червь перезагружает компьютер, если открыто окно с заголовком ".exe, Registry"
Закачал переименованную утилиту сюда [url]http://www.away.perm.ru/web-cure.bat[/url] . Запускайте в безопасном режиме и лечитесь

То ли я дурак, то ли что - то тут не так. Загрузился в безопасном режиме, запустил утилитку, она запускает окно DOS и тут же выходит.

хорошо. смените расширение у файлика, который я вам дал на .rar или .zip, распакуйте архиватором в любую папку, и запустите файл cure.exe. Если опять перезагрузится, смените расширение у cure.exe на .bat или .cmd или .com

При распаковке пишет что файлик имеет непрвильный формат или поврежден :embarasse

[QUOTE=Newone]При распаковке пишет что файлик имеет непрвильный формат или поврежден :embarasse[/QUOTE]
А размер файла какой? Он, наверное, недокачался.

Точно. Сейчас проверил - видимо, при закачке сбой был. Качайте [url]http://www.away.perm.ru/web-cure.zip[/url] (проверил, качается нормально), распаковывайте, запускайте _start.exe . Не запустится - переименовывайте, как говорил выше.

Большое спасибо вылечился:)