Большие неудобства от Conficker

[Алексан4орт]

Добрый день! Помогите пожалуйста. У меня стоит ESET Smart Security. Постоянно находит вирус и как бы обезвреживает его:
C:\WINDOWS\system32\x модифицированный Win32/Conficker.X червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe.
Но это сообщение выдается очень часто (раз 60 в день).
Еще находит и такой вирус:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\297TYG0R\wodresed[1].bmp Win32/Conficker.AA червь очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe.

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\DivX\DivX Converter\dpil100.dll','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe','');
 QuarantineFile('C:\WINDOWS\system32\svchosst.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\XP-109F95F1.EXE','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\svchosst.exe');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(16);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36927


Потом обновите AVZ и повторите логи

[Алексан4орт]

А шото типа отключить интернет или антивирус?

[drongo]

А шото типа отключить интернет или антивирус?

и то и другое, и можно без хлеба (c)

[Алексан4орт]

Огромное спасибо! Сообщения вылазить прекратили.

[Гриша]

Логи повторите...

[Алексан4орт]

Извините за дезинформацию, но проблема через пару минут повторилась...

[rubin]

очистьте кэш IE
выполните

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\XP-109F95F1.EXE');   
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[Алексан4орт]

А как кэш очистить?

[rubin]

сервис - свойста обозревателя - вкладка "Общие" - удалить

[Алексан4орт]

спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены