Тоже одолели звери(((

[Mr.Maddog]

Как только втыкаю флешку сразу бьёт по ней авторун,нод32 вроде ругается спрашивает удалить?я говорю да,но толку нету.И AVZ вообще ничего не находит,но когда сканирует нод раз сорок начинает бить тревогу

[thyrex]

Перечитайте правила еще раз и выложите нужные логи, а не то, что Вам захотелось

[Mr.Maddog]

Вроде так.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\eraseme_72347.exe','');
DeleteFile('C:\WINDOWS\Temp\eraseme_72347.exe');
QuarantineFile('C:\WINDOWS\Temp\rdl58EB.tmp.exe','');
DeleteFile('C:\WINDOWS\Temp\rdl58EB.tmp.exe');
 QuarantineFile('C:\WINDOWS\System32\drivers\jlffb4e.sys','');
 DeleteService('jlffb4e');
 QuarantineFile('C:\WINDOWS\System32\drivers\35f1ea72.sys','');
 DeleteService('35f1ea72.sys');
 TerminateProcessByName('c:\windows\system32\drivers\lbtwi.exe');
 QuarantineFile('c:\windows\system32\drivers\lbtwi.exe','');
 DeleteFile('c:\windows\system32\drivers\lbtwi.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\35f1ea72.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\jlffb4e.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Mr.Maddog]

После прогона скрипта нод32 сругался на win32/Pirate.B вирус даже сказал что может излечить,но это было и неделю назад когда гонял этими утилитками от веба и каспера

[Kuzz]

Тогда: раз http://virusinfo.info/showthread.php?t=15927

два

Сделайте новые логи

[Mr.Maddog]

Вот новые,ещё вылазило окошко про какой то Kryptik.

[thyrex]

Вот новые

И где собственно?

[Mr.Maddog]

Странно.....

[Mr.Maddog]

Извените за карантин,запарился ужо воевать с этими вирусами,в сети почти 30 машин,и на каждой какой нибудь фокус(((

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 28
• В ходе лечения вредоносные программы в карантинах не обнаружены