поймал Win32 Bubnix.au, хочется его отпустить

**ipoder** · 27.08.2010, 17:24

поймал с браузера bubnix.au, после чего практически ежесекундно появлялись сообщения от Nod32 о все новых зараженных файлах, преимущественно из C:\WINDOWS\system32
как быть? что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 27.08.2010, 22:21

Выполните скрипт в AVZ в безопасном режиме

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\swmidi.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в обычном режиме