Не удаляется BackDoor.Bulknet.157!

**Zillli** · 09.03.2008, 17:22

Каждый раз после перезагрузки системы и подключения к интернету Доктор Веб обнаруживает в папке c/WINDOWS/system32/drivers драйвер зараженный вирусом BackDoor.Bulknet.157 - затем после сканирования системы больше вирусов не обнаруживается. Однако после перезагрузки и подключения к интернету опять в вышеуказанной папке обнаруживается драйвер зараженный этим вирусом, уже под другим названием...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 09.03.2008, 17:26

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\cftmon.exe','');
  BC_DeleteSvc('Yem11');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Yem11.sys','');
  BC_DeleteSvc('Wck22');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wck22.sys','');
  BC_DeleteSvc('Uru00');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Uru00.sys','');
  BC_DeleteSvc('Tih77');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Tih77.sys','');
  BC_DeleteSvc('symavc32');
 QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
  BC_DeleteSvc('Oka77');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oka77.sys','');
  BC_DeleteSvc('Nud00');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nud00.sys','');
  BC_DeleteSvc('Jhp55');
  BC_DeleteSvc('Chp33');
  BC_DeleteSvc('msupdate');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 QuarantineFile('c:\docume~1\alexan~1\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\alexan~1\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\DefLib.sys');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Chp33.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jhp55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nud00.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oka77.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Tih77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uru00.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wck22.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Yem11.sys');
 DeleteFile('C:\Documents and Settings\Alexander\Local Settings\Application Data\cftmon.exe');
 DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите крантин согласно приложения 3 правил ....
повторите логи ...