system.exe и 2070год

**Ariec** · 04.03.2009, 00:27

посмотрите пожалуста логи,осталась эта гадость или нет?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 04.03.2009, 00:30

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\rundll32.exe','');
 QuarantineFile('C:\WINDOWS\Temp\AWVYY.exe','');
 QuarantineFile('\systemroot\system32\drivers\senekayrjkcouy.sys','');
 DeleteFile('\systemroot\system32\drivers\senekayrjkcouy.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Ariec** · 04.03.2009, 00:56

вот сделал

**drongo** · 04.03.2009, 01:23

карантин -> http://virusinfo.info/upload_virus.php?tid=40953

**Ariec** · 04.03.2009, 14:22

Каков диагноз?

Добавлено через 2 часа 8 минут

и еще вопросик .
окуда эта гадость берется и как распространяется?
я смотрю она у каждого второго на этом форуме

Добавлено через 2 часа 20 минут

так что с логами чисто или остался вирус?

**PavelA** · 04.03.2009, 14:37

С флешек, в основном, забирается.
Автозапуск их надо отключать.

**Ariec** · 05.03.2009, 10:18

Ребят так что с логами? чисто или нет?

**PavelA** · 05.03.2009, 11:22

Удалим мусор:

Код:

begin
 BC_DeleteSvc('AWVYY');
BC_Activate;
RebootWindows(true);
end.

Логи повторите.

**Ariec** · 05.03.2009, 21:37

логи

**V_Bond** · 05.03.2009, 21:42

выполните скрипт

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
end.

пришлите карантин согласно приложения 3 правил

**Ariec** · 05.03.2009, 23:32

прислал

Добавлено через 1 час 31 минуту

опять он проявился
ща сделаю логи
флешку не вынемал,по инету не лазил была включена только аська

**Ariec** · 05.03.2009, 23:37

логи

**V_Bond** · 05.03.2009, 23:39

логи у вас не просили ... ждем ответ из вирлаба

**Ariec** · 05.03.2009, 23:59

логи прислал потому что он опять проявился и начал плодиться.
опять вылезла ошибка system.exe и сменился год на 2070

Добавлено через 11 минут

в соседней темке прочитал что вирус начинает активность после подключения к инету.
в первый раз я тоже форматнул все винты и пару дней комп рабртал нормально пока не включил инет и он опять начал атаку на комп