Новый вирус ВНИМАНИЕ!!!

[magnum]

Метод обнаружения:не отображаются скрытые папки и файлы
Находятся в корне всех дисков файлы 0hct8ybw.bat и autorun.inf пробовал удалить из под доса не получилось чиска реестра не помогла замена ини файла тоже после обновления он перезаписывается что делает не понятно но все машины начали тормозить страшно и жрет траф по гпрс (едж)2метра за 5минут думаю что авторан но не нет характерной папки с названием что делать помогите

логи выложил

[magnum]

логи

[magnum]

долго пытал юзера сознался что ходил на сайт смотри.ком глядел клипы сходил сам и опля вот тут я его и нашел...

[PavelA]

Выполнить скрипт:

begin
 SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\windows\system32\amvo.exe','');
 QuarantineFile('C:\windows\system32\wincab.sys','');
 QuarantineFile('C:\windows\system32\amvo1.dll','');
 DeleteFile('C:\windows\system32\amvo1.dll');
 DeleteFile('C:\windows\system32\wincab.sys');
 BC_DeleteFile('C:\windows\system32\wincab.sys');
 DeleteFile('C:\windows\system32\amvo.exe');
 BC_DeleteFile('C:\windows\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин по ссылке вверху темы.

Сделай новые логи.
Такое лучше удалить с компьютера
C:\Documents and Settings\beermug\Рабочий стол\Новая папка (2)\надо ломануть аську врага .zip

Если пользователь играет в онлайн-игры, то надо менять пароли.

С флешки тоже надо поудалять autorun.inf и то, что он запускает.

[magnum]

скрипт выполнил все также и не открывается диск делаю новые логи

Добавлено через 36 секунд

карантин выложил

[PavelA]

AVZ Файл - Восст. системы -- п.6,8 -- выполнить

[magnum]

сейчас скрипт сделать потом востановлениее или наоборот

[PavelA]

0hct8ybw.bat - поискать через AVZ, в карантин и прислать. можно только его одного.

Можно выполнять в любой последовательности.

[magnum]

хорошо

[AndreyKa]

Это не новый вирус. AVZ его детектирует - Worm.Win32.AutoRun.cmc + Trojan-PSW.Win32.OnLineGames.qyo так что присылать не надо.
Базы надо было обновить перед созданием логов.

[magnum]

не находит его может я не так ищю AVZ\сервис\поиск файлоф на диске

[PavelA]

Сначала Станд.скрипты -- №2, а потом уже поиск.

[magnum]

базы оьновлю затем выполню скрипт

Добавлено через 11 минут

Это не новый вирус. AVZ его детектирует - Worm.Win32.AutoRun.cmc + Trojan-PSW.Win32.OnLineGames.qyo так что присылать не надо.
Базы надо было обновить перед созданием логов.

AVZ скачал вчера базы обновить не получилось

[AndreyKa]

Базы в архиве с программой не обновляются, но новые можно скачать здесь:
http://z-oleg.com/secur/avz_up/avzbase.zip

[magnum]

спасибо
Делаю второй лог

Добавлено через 1 минуту

этими скриптами можно вылечить юругие машины?

Добавлено через 18 минут

kjub

[akok]

kjub

ась?

этими скриптами можно вылечить юругие машины?

На свой страх и риск

[magnum]

вот вторые логи
что за новый архив с именем моего компа? высылаю тоже гг

[akok]

Где вот? Логов нет...

[magnum]

грузится не хотят сейчас еще попробую

[AndreyKa]

Загружайте на сайт а тут ссылку приводите.