Вирус MarioForever.exe

[vbuoc]

Здравствуйте. Во всех расшаренных папках сети и корнях дисков появился файл MarioForever.exe. Накрылся сервер AD. На компьютерах появляется служба OKAMAI Service , путь ведет %SystemRoot%\cls.exe. Червь вешает всю сеть. Помогите от него избавиться. Ни нод ни KAV ни DrWeb ?не видят его?. Логи AVZ прилагаю!

[Rene-gad]

Прочитайте в Правилах что такое логи, как их загружать и что делать с карантином.

Файл сохранён как 081216_121931_virusinfo_cure_494772a393eb7.zip
Размер файла 408168
MD5 c456f38fcaa429a11098213dc94668c2

Добавлено через 7 минут

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('yzvdbzie');
 StopService('Service1');
 QuarantineFile('SQLSERVERAGENT.sys','');
 QuarantineFile('MSSQLSERVER.sys','');
 QuarantineFile('MAS.sys','');
 QuarantineFile('C:\WINNT\system32\updserv2.exe','');
 QuarantineFile('C:\WINNT\GHFHGJHNSSJDW.exe','');
 DeleteService('yzvdbzie');
 DeleteService('Service1');
 DeleteFile('C:\WINNT\system32\updserv2.exe');
 DeleteFile('C:\WINNT\GHFHGJHNSSJDW.exe');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('yzvdbzie');
 BC_DeleteSvc('Service1');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[vbuoc]

вот

[Гриша]

Карантин из темы уберите, недостающий лог прикрепите...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\ghfhgjhnssjdw.exe - Backdoor.Win32.Hupigon.duvn (DrWEB: BackDoor.Pigeon.20830)