вирус

[hedgy.livejournal.com]

У меня стоит антивирус Авира, вот этот: http://www.avira.com/en/pages/index.php

Начиная со вчерашнего вечера, постоянно, буквально каждую секунду, вопит и выдает Detection -- мол, обнаружен вирус. Обнаружен по адресу C:/Windows/System32/wdmicpui.dll, зовут его Worm/stration.Get

Самое паршивое, что, какой бы из предложенных вариантов расправы я не выбрала (Delete, Access deny, Move to quarantine) -- это не помогает, через секунду он снова вопит и спрашивает то же самое.

Запустила скан -- та же фигня, вид сбоку. Он просканировал, задал тот же вопрос, и ничего не изменилось.

Что делать, куда бежать, к чему готовиться?

Comments

[hedgy.livejournal.com]

Serv.exe тоже нет

>>В общем, надо смотреть в [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] что прописано.

Вот что:


А тулзинка от Касперского не начнет конфликтовать с Антивиром-то?

[vilgeforce.livejournal.com]

Конфликтовать точно н начнет. Она просто собирает информацию о списке процессов, з реестра куски автозапуска берет, открытые порт и прочее.

В вашем случае надор проверить на сайте Касперского cfgbphot.exe (путь указан) и поискать на дисках файл jipsdyxc.exe (если я правильно прочитал), и проверить его. Похоже что второй файл - это оно. Если что-то есть, давайте имена :-) Если нет - ищите в реестре AppInit_DLLs и если для них что-то прописано - выкладывайте.

На самом деле, эта зверюга мало похожа на две описаные у Каспера разновидности этого вируса :-(

[hedgy.livejournal.com]

Ох.

Проверенный файл: cfgbphot.exe - Инфицирован

cfgbphot.exe - инфицирован Email-Worm.Win32.Warezov.gen

jipsdyxc.exe -- не ищется, сволочь :((

А AppInit_DLLs -- это где?

Да, мой адрес juliamik@gmail.com
Может, и правда тулзинкой этой попробовать?

[vilgeforce.livejournal.com]

В аську вылезайте, я уже стукнулся.

Так, точно jipsэтот-как-его (ну с тем именем что на скриншоте) не ищется? "Скрытые и системный файлы" видно?

Для начала - скопировать оба ЗАРАЖЕННЫХ файла в какой-нибудь каталог, переименовать их в .vir-файлы (добавить еще одно расширение то есть). Потом - искать в списке процессов cfgbphot, убивать его к чертям! Потом удалить из реестра запись про него, потом попробовать удалить ОБА зараженных файла (не их копии). Если получится удалить оба - уже очень неплохо.