Вирус Win32/PornRun.B worm

[M_A_N 0]

на компьютерах у которых есть открытые шары появляется папка = ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО =

прикрепляю логи одного из компов. прошу посмотреть

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.rar

[Олег777 559]

Здравствуйте! Добро пожаловать на наш форум!

Я так понимаю, что техническая поддержка ESET Вам не помогла...

К сожалению, выбранный вами антивирус ESET NOD32 не обеспечил в Вашем конкретном случае качественной защиты.

Я бы Вам порекомендовал скачать отсюда: http://dnl-eu12.kaspersky-labs.com/devbuilds/AVPTool/

бесплатный антивирусный сканер и выполнить им полную проверку компьютера в Безопасном Режиме.

Ну и задумайтесь о смене антивируса... Звоночек уже прозвенел...

Пожалуйста, отпишитесь о результате. Удачи в борьбе с вирусами!

[Falcon 169]

Здравствуйте!

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = kresscentr.com.ua
O17 - HKLM\Software\..\Telephony: DomainName = kresscentr.com.ua
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = kresscentr.com.ua
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = kresscentr.com.ua

Вот этот адрес вам знаком?

 

P.S. Когда с заразой разберемся, обновите SP для Windows, 3-ий уже вышел.

Изменено 18 сентября, 2008 пользователем Falcon

[Гриша 24]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
DeleteService('autorun');
QuarantineFile('c:\huadio.tmp','');
DeleteFile('c:\huadio.tmp');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('autorun');
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

 

 

Полученный архив отправьте на newvirus@kaspersky.com не забыв указать пароль(virus).Ответ сообщите.

 

Логи повторить.