Последствия вируса

**ameli** · 24.12.2009, 16:42

Антивирусом Касперского был найден и удален Backdoor.win32.bredolab.boj. Но после этого каждый день появляются новые вирусы. среди них Trojan Downloader.java.Open stream.af и Trojan Proxy. Помогите пожалуйста разобраться.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 24.12.2009, 17:06

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{0968A4F2-1CF7-3208-9D99-65BCE32C7F60}');
 QuarantineFile('C:\WINDOWS\system32\gl36100.dll','');
 DeleteFile('C:\WINDOWS\system32\gl36100.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

1. Скачайте Vba32 Rescue по следующим ссылкам:

ftp://anti-virus.by/pub/vbarescue-beta.iso
ftp://vba.ok.by/vba/vbarescue-beta.iso

2. Запишите образ на болванку
3. Загрузитесь с диска восстановления
4. Подключите флэшку
5. Выберите в меню Midnight Commander (с ним удобнее работать)
6. Найдите и скопируйте на нее файл:

Код:

C:\WINDOWS\system32\Drivers\seqvkqyb.sys

(разделы жесткого диска ищите в /mnt)

7. Удалите файл с диска
8. Повторите лог virusinfo_syscheck.

**ameli** · 25.12.2009, 15:54

Карантин AVZ пуст. Все по списку выполнено.Спасибо.

**snifer67** · 25.12.2009, 15:58

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('r_server');
 DelCLSID('{D250CF30-1CF3-4CED-AA2B-D76F5FD05C99}');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\PROGRA~1\Webalta\WEBALT~2.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.