Нод постоянно ругается

[Victor*]

Нод постоянно ругается на вирусы...

[Rene-gad]

Пофиксить

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\wind32.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\User\Local Settings\Application Data\cftmon.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (User 'SYSTEM')

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('smtpdrv');
 DeleteService('smtpdrv');
 StopService('Flw00');
 DeleteService('Flw00');
 StopService('Schedule');
 DeleteService('Schedule');
 QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Flw00.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spool.exe','');
 QuarantineFile('c:\windows\system32\wind32.exe','');
 DeleteFile('c:\windows\system32\wind32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spool.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Flw00.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После ребута:
-закачать карантин
-отключить антивирус
-отключить системное восстановление
-очистить корзину и темп-папки: http://virusinfo.info/showthread.php?t=10025
-повторить логи.

[Victor*]

Сделал как сказано.

[Victor*]

Закачал еще раз

[Shu_b]

sorry, увидел...

[Victor*]

файл C:\WINDOWS\system32\Drivers\Flw00.sys еще не удален

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:Flw00.sys,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchоst.exe','');
 DeleteService('Flw00');
 DeleteFile('C:\WINDOWS\System32\Drivers\Flw00.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Flw00 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22900

Повторите логи.

[Victor*]

Вроде бы все.

[kps]

Сделайте файлу C:\WINDOWS\System32\Drivers\Flw00.sys force delete в IceSword.

Затем скрипт в AVZ:
Скрипт нужно копировать в буфер и вставлять в AVZ при включенном русском языке, чтобы исключить проблемы с передачей русского символа в имени.

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchоst.exe','');
 QuarantineFile('C:\Program Files\Multi Password Recovery\mpr_freader.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Flw00.sys');
 DeleteFile('C:\WINDOWS\system32\svchоst.exe');
 DeleteFile('C:\RECYCLER\S-1-5-18\Dc2762.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Flw00');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи и пришлите карантин.