autorun

[nedolg13]

Здравствуйте. Сегодня компьютер постоянно обращался к дисководу, Если в дисковод вставлялась дискета, на нее сразу же записывались два файла autorun.inf и autorun.exe. Полная проверка показывает, что вирусов нет. А проактивная защита Касперского ругается на Hidden object и файл n9m6u.exe, который я по поиску не нахожу. CureIt в безопасном режиме тоже ничего не нашел, но после перезагрузки, компьютер перестал обращаться к дисководу. Посмотрите, пожалуйста, логи.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\winsys2.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.
Прислать карантин по http://virusinfo.info/upload_virus.php?tid=48905. См. Приложение 3 Правил.

[nedolg13]

Скрипт выполнила, карантин отправила, вот новые логи

[Rene-gad]

Выполнить скрипт:

begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
RebootWindows(true);
end.

Сделать новые логи начиная от п.2 Диагностики.

[nedolg13]

Скрипт выполнен. Новые логи

[Rene-gad]

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите версию Касперского.

В логах ничего подозрительного.

[nedolg13]

Спасибо большое!!! По поводу Касперского, если можно, уточните. На сайте тех.поддержки Касперского стоит последняя версия KIS 2009 - 8.0.0.506. Такая же версия и у меня на компьютере.

[Rene-gad]

На сайте тех.поддержки Касперского стоит последняя версия KIS 2009 - 8.0.0.506. Такая же версия и у меня на компьютере.

Извините за беспокойство: значит русская 2010 еще не опубликована Следите, скоро выйдет

[nedolg13]

Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены