kamsoft, cvk0 и иже с ними

**Morgenstern-234** · 22.11.2008, 13:07

Добрый день!

Подхватил себе троян. Версии его имен - в заголовке, на Вашем форуме уже видел решение подобной проблемы, высылаю свои логи. Заранее благодарен за помощь)))

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 22.11.2008, 13:12

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\abk.bat','');
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('H:\abk.bat','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('G:\abk.bat','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('D:\abk.bat','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\abk.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\kamsoft.exe','');
 QuarantineFile('C:\WINDOWS\system32\gasretyw1.dll','');
 DeleteFile('C:\WINDOWS\system32\gasretyw1.dll');
 DeleteFile('C:\WINDOWS\system32\kamsoft.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\abk.bat');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\abk.bat');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\abk.bat');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\abk.bat');
 DeleteFile('J:\autorun.inf');
 DeleteFile('J:\abk.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...