Просит отправить СМС Download Master

**simple** · 29.12.2009, 12:51

Загрузился с LiveCD проверил AVPTool'ом вылечил что было, но не помогло
Подобрал код окно убралось
сделал логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 29.12.2009, 13:31

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\yjjbt.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\swenum.sys','');
 QuarantineFile('C:\WINDOWS\system32\qtprot.sys','');
 DeleteFile('C:\WINDOWS\system32\yjjbt.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\pkxsrzey\Parameters','ServiceDll');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**simple** · 29.12.2009, 14:08

карантин послал
сделал логи

**thyrex** · 29.12.2009, 15:34

C:\WINDOWS\system32\DRIVERS\swenum.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('qtprot');
 DeleteFile('C:\WINDOWS\system32\qtprot.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

**simple** · 29.12.2009, 16:11

сделал логи

**thyrex** · 29.12.2009, 17:02

Чисто

**simple** · 29.12.2009, 17:15

С П А С И Б О !!!

**CyberHelper** · 30.12.2009, 17:15

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. g:\autorun.inf - Trojan.Win32.AutoRun.oc ( BitDefender: Trojan.AutorunINF.Gen )