Подхватил вирус

**Димон82** · 10.01.2008, 21:10

Подхватил сегодня вирус
после лечения система жалуется на пропавший файл SCVVHSOT.exe
диск С стал недоступен пропал диспетчер задач

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 10.01.2008, 21:18

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\urlv.exe','');
 QuarantineFile('D:\WINDOWS\system32\basesrv32.dll','');
 DeleteFile('SCVVHSOT.exe');
 DeleteFile('D:\WINDOWS\system32\blastclnnn.exe ');
 DeleteFile('C:\autorun.inf ');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
вы антивирус давно обновляли ?

**Димон82** · 10.01.2008, 21:30

карантин отправил
антивирус обновлял пару недель назад

**wise-wistful** · 10.01.2008, 21:34

Ну, не хотелось бы быть снобом, но насколько я помню, рекомендация разработчиков - это обновление каждые 3 часа или если так долго не сидите - то при каждом выходе в интернет должно происходить обновление баз антивируса.

**Димон82** · 10.01.2008, 21:57

спасибо! учту!

Добавлено через 20 минут

что делать дальше?

**V_Bond** · 10.01.2008, 22:05

D:\WINDOWS\system32\blastclnnn.exe IM-Worm.Win32.Sohanad.as
D:\WINDOWS\system32\urlv.exe TR/Crypt.XPACK.Gen
D:\WINDOWS\system32\basesrv32.dll Trojan.Okuks

2 Димон82 выполняйте это ..

выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\system32\urlv.exe ');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

затем выполните пункт 2 правил ....(обязательно полная проверка) ...
после повторите логи ...

**Димон82** · 10.01.2008, 22:56

здесь был другой

Добавлено через 46 секунд

здесь был другой скрипт после выполнения которого машина не стала загружаться постоянно перезагружается пишу с другой машины что делатиь?

Добавлено через 6 минут

wise-wistful где ваш скрипт?

**V_Bond** · 10.01.2008, 23:05

у вас есть возможность загрузиться с диска или подключить винчестер с пострадавшей машины к здоровому компьютеру ...

**Димон82** · 11.01.2008, 09:40

восстановил систему
стоит ли выполнять последний присланный лог или сразу проводить полную проверку?

**V_Bond** · 11.01.2008, 09:42

вы подправили реестр ? если да то выполняйте указания из поста №6

**Димон82** · 11.01.2008, 16:22

отправляю новые логи

**Димон82** · 11.01.2008, 16:41

сделал полную проверку

**V_Bond** · 11.01.2008, 16:46

выполните скрипт...

Код:

begin
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(16);
RebootWindows(true);
end.

обновите базы авз ...
повторите логи ..

**CyberHelper** · 22.02.2009, 03:24

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. c:\\autorun.inf - Virus.Win32.AutoIt.f
2. d:\\windows\\system32\\basesrv32.dll - Trojan.Win32.Inject.etk (DrWEB: Trojan.Inject.3759)
3. d:\\windows\\system32\\blastclnnn.exe - Trojan.Win32.KillAV.ayh (DrWEB: Win32.HLLW.Autoruner.126
4. d:\\windows\\system32\\urlv.exe - Trojan.Win32.Agent.dvc (DrWEB: Trojan.Spambot.2385)

Подхватил вирус (заявка № 16227)

Опции темы