подцепил ПО File downloader

**aistsin** · 18.12.2009, 18:32

Здравствуйте. Вчера поймал этого гада. Пытался лечиться самостоятельно, окошко исчезло, но мне кажется в системе вирь остался. Дисками шуршит как при дефрагментации. Помогите чем можете.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 18.12.2009, 18:42

Выполните скрипт в avz

Код:

begin
 QuarantineFile('C:\WINDOWS\System32\CBA\xfr.exe','');
 QuarantineFile('c:\windows\system32\srvany.exe','');
 QuarantineFile('c:\windows\system32\gelaguard.exe','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделайте новые логи.

**aistsin** · 18.12.2009, 20:24

В аттаче ничего нет. Карантин отправил.

Добавлено через 1 час 30 минут

программку запустил. уже 10 минут пытается перезагрузиться. молотит дисками и ничего не происходит. ресет?

**thyrex** · 18.12.2009, 23:45

Сообщение от aistsin

молотит дисками и ничего не происходит. ресет?

Да, конечно

**aistsin** · 19.12.2009, 20:39

Перезагрузки ресетом надоели. Обновил винду с установочного диска. Перезагрузка пришла в норму. Но пропала сеть ( в результате восстановления настроек системы при помощи AVZ). Здесь нашёл способ восстановить сеть http://virusinfo.info/archive/index.php/t-29315.html
Вроде виря и последствия победили. Всем большое спасибо за помощь.