Вирус

[VENOM]

Здраствуйте! Заранее извеняюсь за то, что не могу сделать логи!

Собстно ситуация: Ни с того не с сего вылезло окошечко - мол файлы винды были заменены, вставьте оригинал диск и т д... собственно говоря перименования авз непомогает, безопасный режим не работает, ничего не скачиваеться! Вот все что смог сделать! Что посоветуете кроме Format C и установки винды на другой лог.диск?

[V_Bond]

этот авз скачайте

[VENOM]

Логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWSS\system32\drivers\qnokmn.sys','');
 QuarantineFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winbulg.exe','');
 QuarantineFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winjloug.exe','');
 QuarantineFile('c:\docume~1\spenser\locals~1\temp\winbulg.exe','');
 DeleteFile('c:\docume~1\spenser\locals~1\temp\winbulg.exe');
 DeleteFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winjloug.exe');
 DeleteFile('C:\DOCUME~1\spenser\LOCALS~1\Temp\winbulg.exe');
 DeleteFile('C:\WINDOWSS\system32\drivers\qnokmn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[VENOM]

Карантин залил. Вот логи.

[V_Bond]

c:\windowss\rthdcpl.exe - пришлите согласно приложения 2 правил
выполните (отключив всю автозагрузку , раз не работает безопасный)

2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.

повторите логи

[VENOM]

Приложение правил 2 выполнить не получается - в карантине ничего не появляется

[Гриша]

Поищите этот файл ручками в этой директории...

[VENOM]

Отослал в архиве virus.zip
Ни AVPtool, ни CureIT скачать не получается..

[V_Bond]

скачивать CureIT нужно на другой чистой машине, записать на диск , а затем проверяться

[VENOM]

Вот что-то поколдавал с CureIT'ом.

[Гриша]

Курит не справился, качайте AVPTool, он их знает

[VENOM]

Самое интересное что он их видел, находил и якобы удалял!

Добавлено через 1 час 44 минуты

AVPTool даже не находит ничего(

[V_Bond]

Dr.Web LiveCD сделайте на чистой машине , загрузитесь с него и провертесь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\spenser\\locals~1\\temp\\winbulg.exe - Trojan.Win32.Agent.afjd (DrWEB: Trojan.Spambot.337
  2. c:\\docume~1\\spenser\\locals~1\\temp\\winjloug.ex e - Trojan-Downloader.Win32.Agent.ahoe (DrWEB: Trojan.Spambot.3589)