Мастер нового оборудования и вирусы

**mmj** · 20.11.2007, 15:32

Использую Avira Antivir. После посещения сайта русского Ньюсвика (!!!) массовые предупреждения о вирусах (agent.me, xpack.gen, dldr.small.cyn, ярудфештюпут agent.aji, delphi.gen). После перезагрузки также появляется мастер нового оборудования. Прошу помогите справиться
hijackthis.log

virusinfo_syscheck.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 20.11.2007, 15:34

Нужен virusinfo_syscure.zip Просто cure надо удалить отсюда.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\??\C:\WINDOWS\System32\Drivers\uji3ndu1.sys','');
 QuarantineFile('C:\WINDOWS\System32\svchw.dll','');
 QuarantineFile('c:\windows\noskrnl.exe','');
 QuarantineFile('c:\windows\system32\ldr.exe','');
 QuarantineFile('c:\program files\clcl\clcl.exe','');
 DeleteFile('C:\WINDOWS\System32\svchw.dll');
 BC_DeleteFile('C:\WINDOWS\System32\svchw.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать нужный лог и загрузить карантин через ссылку вверху темы.

**Bratez** · 20.11.2007, 15:42

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\noskrnl.sys','');
 QuarantineFile('C:\WINDOWS\System32\svchw.dll','');
 QuarantineFile('C:\WINDOWS\System32\ldr.exe','');
 QuarantineFile('C:\WINDOWS\noskrnl.exe','');
 QuarantineFile('C:\Program Files\Hotkey\Hotkey.dll','');
 QuarantineFile('C:\Program Files\clcl\CLCL.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Добавлено через 2 минуты

Парочку можно удалить сразу после этого вот таким скриптом:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\noskrnl.exe');
 DeleteFile('C:\WINDOWS\System32\noskrnl.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

остальные будем смотреть.

Добавлено через 4 минуты

Упс! Продублировались, но не совсем... Можете выполнять все три скрипта по очереди, в конце пришлите карантин

**mmj** · 22.11.2007, 12:02

Спасибо за советы, к сожалению, в процессе выполнения действий комп жестко завис, прибилась загрузочная область, пришлось восстанавливать, попутно пролечив. Спасибо за участие.