NOD32 периодически обнаруживает вирус Conficker.AB в системной папке WINDOWS

**BARRMALEY** · 11.06.2009, 11:16

Здравствуйте! У меня возникла вот такая проблемка. Антивирус NOD32 периодически обнаруживает в папке WINDOWS/system32 файл izfvao.id, при этом сообщая, что это вирус Win32/Conficker.AB червь, файл помещен в карантин. Сообщения появляются с периодичностью 20-30 минут и чаще всего просто говорят о том, что файл помещен в карантин. Реже появляются сообщения с предложением удалить файл или завершить процесс, обратившийся к нему. Найти вручную этот файл в папке WINDOWS/system32 не удается. Скрытые файлы система показывает. На компьютере установлена ОС Windows XP Professional SP3, как только возникла эта проблема - порылся в интернете и установил обновления MS08-067, MS08-068, MS09-001. Компьютер в домене, на всех остальных компах в сети та же проблема. Инет мало чем помог, поэтому решил обратиться за помощью к Вам. Заранее благодарю!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**gjf** · 11.06.2009, 11:53

Добрый день!

Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\izfvao.id','');
end.

Загрузите карантин согласно Правил (Приложение 3).

**BARRMALEY** · 11.06.2009, 12:06

Файл отправил

**gjf** · 11.06.2009, 12:28

- Очистите темп-папки, кэш проводников и корзину.
- Очистите Карантин антивируса.

Проверьте - симптомы есть?

**BARRMALEY** · 11.06.2009, 12:47

Пока симптомов нет. Если появятся - сообщу. Спасибо!

**gjf** · 11.06.2009, 13:04

Пишите.
Вы можете отблагодарить хелпера, который Вам помог, добавив ему отзыв, а также и весь проект VirusInfo вот тут.

**BARRMALEY** · 11.06.2009, 13:12

Обязательно отблагодарю

А вирус тем временем вновь проявляет активность, та же ситуация.

**gjf** · 11.06.2009, 13:22

Вы предварительно проверяли машину с помощью свежего AVPTool или CureIt?

У Вас работает автоматическое обновление Windows? Попробуйте с помощью IE выполнить обновление вручную.

**BARRMALEY** · 11.06.2009, 16:32

Утилитой CureIt проверял - нашел тот же самый файл. Автоматическое обновление отключено, попробую обновить систему

**gjf** · 11.06.2009, 16:45

Пробуйте.

**CyberHelper** · 12.06.2009, 16:45

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

NOD32 периодически обнаруживает вирус Conficker.AB в системной папке WINDOWS (заявка № 47686)

Опции темы

NOD32 периодически обнаруживает вирус Conficker.AB в системной папке WINDOWS

Итог лечения

Похожие темы

Проактивная защита Касперского периодически обнаруживает руткит Rtkbtmnt

NOD32 обнаруживает Win32/Conficker.AB в системной папке

Периодически nod32 обнаруживает угрозу

Периодически nod32 обнаруживает скачивание

Неудаляемые файлы deflib.sys в системной папке и winlogon.exe в папке временных файлов пользователя

Ваши права в разделе