поймал вирсу, нод не видит

[Ray]

помогите пожалуйста, комп стал торомозить, загружаца меделнно, нод при обновлении пишет "сбой вызова". подозрение на процесс system32/igfxsrvc32.exe

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\igfxsrvc32.exe','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\fmjoy.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

[Ray]

карантин загрузил

Файл сохранён как 080127_104037_virus_479cb4054987d.zip
Размер файла 1746516
MD5 fee2fbf596d5e2a55fef1f4e02df4376

[Макcим]

igfxsrvc32.exe - Net-Worm.Win32.Kolab.ay

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\igfxsrvc32.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.

[Ray]

прикрепляю принтскрин, где прописываеца в реестре

логи через час

[Ray]

логи

чот загружается комп всё равно медленно((

[V_Bond]

пофиксите ...

O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 DeleteFile('C:\WINDOWS\system32\SiKernel.dll');
 DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');
 BC_QrSvc('ScsiAccess');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Ray]

грузица стал быстрей

карантин:
Файл сохранён как 080128_090506_virus_479def2218688.zip
Размер файла 56259
MD5 4b87121adfc25310338318632dec656b

[V_Bond]

C:\WINDOWS\system32\SiKernel.dll -Trojan.Agent.EVX
повторите логи ....

[Ray]

и оутпуст стоит и нод, одинхер, вирусы каждые месяц ловлю

логи:

[V_Bond]

и оутпуст стоит и нод, одинхер, вирусы каждые месяц ловлю

причина понятна ...

Platform: Windows XP SP1 (WinNT 5.01.2600)

срочно нужно обновлятся ...

mysql.sys , Apache.sys , ScsiAccess.sys , ALG.sys - поищите при помощи авз- сервис - поиск файлов на диске .... и если найдутся пришлите по правилам ...

[Ray]

mysql.sys , Apache.sys , ScsiAccess.sys , ALG.sys

нету

буду обновляца значит

спасибо ОГРОМНОЕ

[V_Bond]

можно вычистить мусор ...
віполните скрипт ...

begin
 DeleteService('ALG');
 DeleteService('ScsiAccess');
 DeleteService('mysql');
 DeleteService('Apache');
RebootWindows(true);
end.