Последствия Winadup.B? 5

**Dr. Byaka** · 07.05.2009, 17:22

Посмотрите, пожалуйста, логи
периодически в течение дня спонтанно пропадает сеть,
также под рядом пользователей нельзя авторизоваться, говорит, что повреждён реестр

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 07.05.2009, 19:00

В AVZ -> файл-> Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
 QuarantineFile('kdyje.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\gptext.dll','');
 QuarantineFile('C:\WINDOWS\system32\sywtdxaz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vbg16.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vbg16.sys');
 DeleteFile('C:\WINDOWS\system32\sywtdxaz.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('kdyje.exe');
 DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
BC_ImportAll;
 BC_DeleteSvc('Vbg16');
 BC_DeleteSvc('sywtdxaz');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=45323
Повторите логи.

**Dr. Byaka** · 07.05.2009, 21:16

скрипт выполнил, карантин загрузил, логи прилагаю...

**Гриша** · 07.05.2009, 23:53

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Google Online Services');
 QuarantineFile('C:\Documents and Settings\haldeev\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\haldeev\ie_updates3r.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...