Файл system32/irenup.sys

[SGou]

Добрый день!

На компьютере при старте системы NOD32 выдает предупреждение от AMON, что в папке user'а Temp "Обнаружен файл имя_файла.tmp, вероятно модифицированный Win32/TrojanDownloader.Agent. Событие произошло в файле модифицированном приложением C:\WINDOWS\system32\Iexplore.exe". Последующая проверка системы с помощью NOD32 приводит к постоянному появлению такого предупреждения, после того как проверка доходит до файла windows/system32/irenup.sys. При запуске утилиты DrWeb'а, она находит и удаляет этот же файл *.tmp и windows/system32/irenup.sys с вирусом Trojan.NtRootKit.453.
Поиск на сайте DrWeb'а - вируса с таким номером нет. Про файл windows/system32/irenup.sys ни одна поисковая система ничего не находит. После перезагрузки все повторяется. Подскажите, плиз, как это вылечить.

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\iexplore.exe');       
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\tifm21.sys','');
 QuarantineFile('C:\WINDOWS\system32\syssrv.sys','');
 QuarantineFile('c:\windows\system32\iexplore.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\irenup.sys','');
 DeleteService('syssrv');    
 DeleteFile('C:\WINDOWS\system32\DRIVERS\irenup.sys');
 DeleteFile('c:\windows\system32\iexplore.exe');
 DeleteFile('C:\WINDOWS\system32\syssrv.sys');
 DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('syssrv ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам,очистите временные папки,кеш браузера и повторите логи.

[SGou]

Сделал все, как было указано в инструкции. Карантин выслал, но там был только один файл. AVZ сформировал только один из файлов.

[V_Bond]

выполните скрипт ...

begin
 ClearQuarantine;
 QuarantineFile('D:\autorun.inf','');
end.

пришлите карантин согласно приложения 3 правил ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены