Виру или нет? Очень странно...

[Dashke]

Вот, сделал скриншот -




не могу удалить, написано што удалить нельзя. после перезагрузки компьютера имя файла каждый раз меняется(если попытаться его удалить).

вот второй файл

его тоже не могу удалить, но имя остается rkhdrv40.

P.S. не обращайте внимание на папку My stuff...

вот и логи

[Bratez]

Удалить записи из реестра скорее всего мешает Ad-aware, она любит восстанавливать то что не просили... Отключите ее.

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) -

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\fb355.sys','');
 QuarantineFile('C:\windows\system32\69e14.sys','');
BC_ImportALL;
BC_DeleteSvc('RapApp');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=24229).

[Dashke]

Вот, aye62oxq больше нет но есть a7jdfizg....

щас сделаю...

[Bratez]

Эти a*.sys с меняющимися именами - от Alcohol 120% или DT, не обращайте внимание.

[Dashke]

ок, я отправил... спасибо вам большое!

[Bratez]

Файлы в карантине чистые.
Сделайте новые логи, начиная с п.10 правил.

[Dashke]

вот новые логи

[PavelA]

Я бы уменьшил количество защиты на этом РС:
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Spy Emergency Engine Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - C:\Program Files\NETGATE\Spy Emergency 2008\SpyEmergencySrv.exe

Один Касперский в связке с Аутпостом вполне может справиться с этой задачей.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены