Вирус - файл с именем "х"

**darklight** · 21.05.2009, 23:17

Как только устанавливаешь соединение с интернетом, в папке System32 появляется файл с именем "х".
В папке All Users/Документы появляются файлы jilnii.exe и kht.
Даже если их удалить, они появляются снова.
Как избавиться от этого вируса?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 21.05.2009, 23:20

выполните скрипт

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('Dasila7.sys','');
 DeleteService('Dasila7');
 DeleteFile('Dasila7.sys');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**darklight** · 21.05.2009, 23:41

вот

**eifory** · 21.05.2009, 23:59

virusinfo_cure.zip уберите из темы! Это карантин

**darklight** · 22.05.2009, 09:09

как лечить вирус?
он уже в оперативной памяти и не открывает страницы http://virusinfo.info и сайт касперского

**eifory** · 22.05.2009, 09:37

Проведите лечение в безопасном режиме с помощью CureIt и AVPTool - http://virusinfo.info/showthread.php?t=15927.

**darklight** · 22.05.2009, 14:45

лечение провела, вирусов не найдено
как только захожу в интернет, все по новой

**AndreyKa** · 23.05.2009, 21:21

Установите надежные пароли на учетные записи пользователей.
Установите обновления безопасности на Windows.

Вирус - файл с именем "х" (заявка № 46271)

Опции темы