Поймал этого червя. Суть его в том, что он создает .exe папки размером 41 кб. Если их открывать, запускается проводник и все. И теперь у меня в Моих документах есть такие папочки т.е. папка а в ней еще одна с таким же названием. Также если вставляешь флешку.
А на диске D все спокойно. Помогите plz!!!
Вот логи AVZ и Hijackthis.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пришлите согласно правилам файлы:
c:\documents and settings\Сергей\local settings\application data\csrss.exe
c:\windows\integrator.exe
c:\documents and settings\Сергей\local settings\application data\lsass.exe
c:\windows\system32\nvsvc32.exe
c:\documents and settings\Сергей\local settings\application data\services.exe
c:\program files\intervideo\common\bin\wincinemamgr.exe
c:\documents and settings\Сергей\local settings\application data\winlogon.exe
C:\Documents and Settings\Сергей\Главное меню\Программы\Автозагрузка\Empty.pif
Все выслал, заранее Thanks
по DrWeb
c:\documents and settings\Сергей\local settings\application data\csrss.exe - BackDoor.Generic.1138
c:\documents and settings\Сергей\local settings\application data\lsass.exe - BackDoor.Generic.1138
c:\documents and settings\Сергей\local settings\application data\services.exe - BackDoor.Generic.1138
c:\documents and settings\Сергей\local settings\application data\winlogon.exe - BackDoor.Generic.1138
C:\Documents and Settings\Сергей\Главное меню\Программы\Автозагрузка\Empty.pif - BackDoor.Generic.1138
Email-Worm.Win32.Brontok (KAV)
Лечить можно так:
1. Скачить утилиту от DrWeb - CureIT!
2. Загрузить компьютер в безопасном режиме.
3. Проверить диск C: утилитой CureIT! не запуская при этом файлы-папочки
Не могу закачать CureIT комп сразу делает перезагрузку.
А Dr.Web нет.
Червь перезагружает компьютер, если открыто окно с заголовком ".exe, Registry"
Закачал переименованную утилиту сюда http://www.away.perm.ru/web-cure.bat . Запускайте в безопасном режиме и лечитесь
То ли я дурак, то ли что - то тут не так. Загрузился в безопасном режиме, запустил утилитку, она запускает окно DOS и тут же выходит.
хорошо. смените расширение у файлика, который я вам дал на .rar или .zip, распакуйте архиватором в любую папку, и запустите файл cure.exe. Если опять перезагрузится, смените расширение у cure.exe на .bat или .cmd или .com
При распаковке пишет что файлик имеет непрвильный формат или поврежден
А размер файла какой? Он, наверное, недокачался.Сообщение от Newone
При распаковке пишет что файлик имеет непрвильный формат или поврежден
Точно. Сейчас проверил - видимо, при закачке сбой был. Качайте http://www.away.perm.ru/web-cure.zip (проверил, качается нормально), распаковывайте, запускайте _start.exe . Не запустится - переименовывайте, как говорил выше.
Большое спасибо вылечился
Уважаемый(ая) Newone, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
