Заражение от вируса BackDoor.Generic.1138

[Георгий1986]

После

После копирования файлов с удаленного компьютера, dr-web обнаружил вируса BackDoor.Generic.1138! Мне удалось очистить скопируемую дирукторию, но в результате я(точнее dr-web ) обнаруживал папок или файлов с расширением exe(в разных директориях, например в C:\Documents and Settings\George Merabishvili\Local Settings\Application Data) которых невозможно удалить и более того некоторые процессы с аналогичным названием появляются в автозагузку!(не могу определить вирусы они, или нет... например lsass.exe, csrss.exe...)
Буду признателен за оказанную помощь!

Извиняюсь: случайно отослал прикрепляемого материала до написания текста к нему... думаю нечего страшного

Забыл сказать: Не активизирована кнопочка "свойства папок"...(до появление вируса все было ok)

[PavelA]

В AVZ выполнить скрипт. Файл - выполнить скрипт - скопировать туда текст - запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
 QuarantineFile('C:\Program Files\Popup\Popup.exe','');
RebootWindows(true);
end.

После перезагрузки прислать карантин согласно Приложения 2
Ссылка на тему http://virusinfo.info/showthread.php?t=7820

Хелперам! Прошу обратить внимание на дату изменения iexplore.exe

[Георгий1986]

После выполнения всех пунктов заметил, что подазриваемые файлы исчезли(их нет! потому, что объем некоторых папок, где они были расположены равно 0), св-ва папок теперь доступна и удалил ненужных процессов из автозагрузки!
Все равно выполнить скпипт?

Ладно, выполняю

[Георгий1986]

Выслал вес карантин... в опции "добавление в карантин по списку" выбрал 2 файла: C:\Program Files\Popup\Popup.exe и c:\program files\internet explorer\iexplore.exe (разьве не так?) но в карантине еще оказались какие-то файлы из директории /.../svn(subversion)! Я все заархивировал и отослал.

[Георгий1986]

Забыл отметить: До карантина скрипт выполнился удачно и перезагрузился.

[Георгий1986]

Выполнил все заново, и теперь в карантине только /.../popup.exe. Наверное первый раз забыл очистить карантина перед выполнением "добавления по сиску"... или что-нибудь другое...
Поскольку этот файл уже содержиться в отосланном карантине, считаю будет лишным, если отошлю карантина заново?!

[Geser]

c:\program files\internet explorer\iexplore.exe был в отправленных файлах?

[PavelA]

c:\program files\internet explorer\iexplore.exe в отправленные не попал.

[Георгий1986]

Да, explorer не попадает в карантин! Правда после этого события много чего изменил(была еще одна атака, установил куча программ...), обо всем я рассказал в соседном топике... но все таки:можно сказать что-нибудь конкретное про компьютера(заражен/вылечен) или придется повторить все занова?

[PavelA]

Если соседняя тема про тот же комр, то значит эту можно закрывать.

[Георгий1986]

как закрыть?

[PavelA]

Модераторы все сделают без нашего участия.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены