Подозрение на RKIT/Bubnix.S

[Dragonlord]

Добрый день!

После очередной проверки Avira Antivir Personal обнаружился непонятный "драйвер" c:\WINDOWS\system32\drivers\lwuayhaf.sys с подозрением на RKIT/Bubnix.S .

Соответствующий ключ в реестре вижу, ни с ключом, ни с файлом ничего сделать не могу.

Пожалуйста, помогите решить данную проблему. Все необходимые файлы, как указано в Правилах, присоединяю.

Заранее большой спасибо!

[thyrex]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по lwuayhaf и выберите "Turn Run Off", потом подтвердите перезагрузку.

Лог работы утилиты заархивируйте и прикрепите к своему сообщению

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Yulia\Start Menu\Programs\Startup\monmzb32.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\lwuayhaf.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\lwuayhaf.sys');
 DeleteFile('C:\Documents and Settings\Yulia\Start Menu\Programs\Startup\monmzb32.exe');
DeleteService('lwuayhaf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Dragonlord]

Посылаю OSAM-лог, а также новые логи AVP и HiJackThis.

Запрошенный карантин также выслал

[polword]

в логах чисто

[Dragonlord]

Спасибо! Вроде все и правда чисто!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\yulia\start menu\programs\startup\monmzb32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.DownLoad1.61187, BitDefender: Gen:Variant.Ursnif.8, AVAST4: Win32:Crypt-GKP [Drp] )
  2. c:\windows\system32\drivers\lwuayhaf.sys - Rootkit.Win32.Bubnix.s ( DrWEB: Trojan.WinSpy.713, BitDefender: Backdoor.Generic.351368, AVAST4: Win32:Rootkit-gen [Rtk] )