Вирус 106ll8t_12lls176.tmp

[Black Jack]

Вообщем распечатывал курсовой в типографии. Когда пришел домой, то обнаружил, что на флешке появился скрытый файл 106ll8t_12lls176.tmp (они у меня отображаются) На самом деле - это приложение. Virustotal показал что это криптованный троян, НОД проглотил . Так же файл появился на всех дисках, удалить не получается, тут же создается вновь. При переименовывании, создается новый и остается переименованный. Так же хотелось бы узнать, что делать с флешкой, там же он остался. Подозреваю, что логи надо было делать со вставленной флешкой , но сделал без? Помогите, пожалуйста.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\lsass.exe','');
 QuarantineFile('c:\windows\csrss.exe','');
 DeleteFile('c:\windows\csrss.exe');
 DeleteFile('C:\WINDOWS\lsass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи с флешкой (когда будете вставлять дежите нажатым shift , автозапуск не сработает )

[Black Jack]

Сделал повторные логи. Скрытые файлы все еще остались . Вот логи.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('G:\locust.exe','');
 DeleteFile('G:\locust.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Black Jack]

Пардон, не заметил в посте V_Bond просьбу прислать карантин. Скрытые файлы до сих пор на месте . На virustotal показало 27 антивирей, что эти файлы - криптованный трой. Карантин выслал. прикрепляю логи.

[Гриша]

В логах плохого не видно,выполните пункт 2 правил...

[Black Jack]

В логах плохого не видно,выполните пункт 2 правил...

У меня установлен NOD 32. Они разве не будут конфликтовать? Достаточно ли просто отключить антивирус в его меню или надо через службы? Кстати файл во 2-ом пункте правил весит 10.7 Mb, а не 5, как указано. Что делать с НОДОМ?

[Rene-gad]

В безопасном режиме монитор установленного АВ не запускается

[Black Jack]

В безопасном режиме монитор установленного АВ не запускается

Ааа... Щас скачаю, жаль не помогло без этого .

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\csrss.exe - Worm.Win32.AutoRun.dhp (DrWEB: Win32.HLLW.Autoruner.2122)
  2. c:\\windows\\lsass.exe - Worm.Win32.AutoRun.dhp (DrWEB: Win32.HLLW.Autoruner.2122)
  3. g:\\locust.exe - Worm.Win32.AutoRun.dhp (DrWEB: Win32.HLLW.Autoruner.2122)