Win32.HLLW.Whboy

[pcsoft]

в папке "мои документы" спайдер ДоктораВеба удаляет файл gamesetup.exe, в котором Win32.HLLW.Whboy

посмотрите плиз что за зверь

[Rene-gad]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('PDNSp50');
 StopService('PDNMp50');
 QuarantineFile('C:\WINDOWS\system32\drivers\PDNSp50.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\PDNMp50.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\axlflupd.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин по правилам

[pcsoft]

карантин закачал

[Rene-gad]

к сожалению ничего из нас интересующего не попало.
Попробуйте найти и прислть файлы

C:\WINDOWS\system32\drivers\PDNSp50.sys
C:\WINDOWS\system32\drivers\PDNMp50.sys
C:\WINDOWS\System32\Drivers\axlflupd.SYS

как описано в приложении 3 правил

[pcsoft]

Попробуйте найти и прислать файлы

через Файл-Добавление в карантин по списку ничего не нашлось

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\PDNSp50.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\PDNMp50.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\axlflupd.SYS)
Карантин с использованием прямого чтения - ошибка

Добавлено через 10 часов 59 минут

через Файл-Добавление в карантин по списку ничего не нашлось

что мне делать дальше?

[Rene-gad]

что мне делать дальше?

В логах нет ничего подозрительного. Пройдите в папку C:\WINDOWS\system32\drivers\ в безопасном режиме (опция Показывать все файлы должна быть включена) и, если эти файлы найдутся - скопируйте их вручную в архив и закачайте его по правилам.
Повторите логи.

[pcsoft]

файлов не нашел повторяю логи

[V_Bond]

в логах чисто ...
есть какие -то проблемы .... ?

[pcsoft]

Спайдер опять нашел и удалил файл gamesetup.exe, в котором Win32.HLLW.Whboy

[V_Bond]

к папке видимо у вас открыт доступ из локальной сети .... вот туда и лезет червяк ... а антивирус его добросовестно прибивает ...
лекарство - закройте шары ...

[pcsoft]

да вроде расшареных папок уже нету...

[V_Bond]

выполните http://virusinfo.info/showthread.php?t=4243

[pcsoft]

В Windows XP:

1. В свойствах отдельно взятого соединения необходимо удалить (если имеется несколько сетевых подключений – повторить нижеследующее для остальных соединений) :
- Клиент для сетей Microsoft
- Служба доступа к файлам и принтерам сетей Microsoft
- NWLink IPX/SPX/NetBIOS – совместимый транспортный протокол
- Протокол Интернета (TCP/IP) – Дополнительно – WINS – отключить NetBios через TCP/IP
2. Остановка служб операционной системы.
Остановить службу Обозреватель компьютеров
Остановить службу Модуль поддержки NetBios через TCP/IP
Остановить службу TCP/IP NetBIOS Helper

удалил

- Клиент для сетей Microsoft
- Служба доступа к файлам и принтерам сетей Microsoft
- Протокол Интернета (TCP/IP) – Дополнительно – WINS – отключить

и остановил

Модуль поддержки NetBios через TCP/IP

остальное не нашел.

P.S а локальная сеть после этого всего будет работать?

[V_Bond]

файлообмен будет недлступен ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены