W32.Spybot.Worm. (Требутся помощь)

**ТЛеонид** · 30.10.2009, 16:20

Требуется помощь. Появилась штука под названием W32.Spybot.Worm. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 30.10.2009, 16:28

- Закройте/выгрузите все программы кроме AVZ
- Обновите базы AVZ
- Отключите ПК от интернета/локалки
- Выгрузите защитное ПО
- Отключите восстановление системы

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\restorer32_a.exe','');
 QuarantineFile('C:\WINDOWS\msvddr32.exe','');
 QuarantineFile('C:\Documents and Settings\Leo\restorer32_a.exe','');
 QuarantineFile('c:\windows\system32\servises.exe','');
 QuarantineFile('c:\program files\opera\opera.exe','');
 DeleteFile('c:\windows\system32\servises.exe');
 DeleteFile('C:\Documents and Settings\Leo\restorer32_a.exe');
 DeleteFile('C:\WINDOWS\msvddr32.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\restorer32_a.exe');
 DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 ExecuteWizard('BT', 3, 3, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.