Email-Worm.Win32.Warezov.et(вторая машина)

[zom]

При попытке загрузиться в безопасном режиме выскакивает BSOD.
AVZ нашел несколько червей.
Логи прикладываю.
Заранее благодарю!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Explorer.exe C:\DOCUME~1\zom_\LOCALS~1\Temp\winpidn.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\DOCUME~1\zom_\LOCALS~1\Temp\winpidn.exe','');
 QuarantineFile('C:\DOCUME~1\zom_\LOCALS~1\Temp\vlmmrcd5.dll','');
 TerminateProcessByName('c:\docume~1\zom_\locals~1\temp\winpidn.exe');
 QuarantineFile('c:\docume~1\zom_\locals~1\temp\winpidn.exe','');
 TerminateProcessByName('e:\d6fagcs8.cmd');
 QuarantineFile('e:\d6fagcs8.cmd','');
 DeleteFile('e:\d6fagcs8.cmd');
 DeleteFile('c:\docume~1\zom_\locals~1\temp\winpidn.exe');
 DeleteFile('C:\DOCUME~1\zom_\LOCALS~1\Temp\vlmmrcd5.dll');
 DeleteFile('C:\DOCUME~1\zom_\LOCALS~1\Temp\winpidn.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('Explorer.exe C:\DOCUME~1\zom_\LOCALS~1\Temp\winpidn.exe');
 DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\d6fagcs8.cmd');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\d6fagcs8.cmd');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(10);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
выполните http://virusinfo.info/showthread.php?t=15927
скачайте заново авз
повторите логи

[zom]

Отправил карантин.
Прикрепляю логи.

[V_Bond]

пофиксите

F2 - REG:system.ini: Shell=Explorer.exe "C:\DOCUME~1\zom_\LOCALS~1\Temp\wineuje.exe"

повторите логи

[zom]

Диспетчер задач и редактор реестра "заблокированы администратором"...

[V_Bond]

выполните скрипт

begin
DeleteFile('dwshd.sys');
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

[zom]

Фикс выполнил, повторяю логи.
Прим. Утилиты были повреждены, прищлось закачивать заново.

[V_Bond]

лечимся от файловрго вируса http://virusinfo.info/showthread.php?t=15927

[zom]

Приступаю.
На этой машине процедура занимает много времени, предполагаю что результаты будут ближе к вечеру...

[zom]

от файлового полечились.
повторяю логи.

[V_Bond]

выполните скрипт

begin
 DeleteFile('dwshd.sys');
ExecuteSysClean;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите

[zom]

сделано:

[V_Bond]

ничего плохого

[zom]

Спасибо!
P.S. sms-копилка работает как-то странно.
Отправил сообщение, деньги сняли, но пришел ответ, что сервис не доступен(страна - Украина, оператор - Киевстар).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены