ntos.exe cureit не помог

[Alex Smailov]

Здравствуйте. На ntos.exe вышел при помощи Нод32, он постоянно(но не часто, раз в 1,2,часа) убивает следующий файл: hxxxp://worldsecret.ws/cpadmins/ldr.exe . Проверка нодом - говорит нет доступа к файлу ntos.exe. Когда запускал кьюрит (в безопасном режиме)от доктора веба, то файл был успешно удален, но потом восстановился(восстановление системы отключил) .Прощу помочь, избавиться от данной заразы.

[Rene-gad]

1.Отключите ПК от сети.
2.Отключите Антивирус.
3.Отключите системное востановление.
5. Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Hook.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\Hook.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
6. Очистите темп-папки и кэш проводников.
7. Закачайте карантин красной ссылке вверху темы
8. Повторите логи.

[Alex Smailov]

п.6. Мне не ясен. Можно подробнее?

[V_Bond]

C:\WINDOWS\temp - временная темп-папка ...
кэш проводников в ие это делается через свойства проводника ...
в опера - инструменты - дополнительно - кэш ...
в фаефоксе - инструменты - настройки - сеть ....

[Rene-gad]

Можно подробнее?

В дополнение к сообщению коллеги V_Bond имеется ссылка Очистка компьютера в моей подписи

[Alex Smailov]

Похоже, что ntos.exe ушел. Логи повторил, прицепил.

Теперь при загрузке windows мне прилетает системное сообщение о том, что hook.dll не найден. Было такое же еще давно, я через авз стер hook.dll как непомечанный процесс(или драйвер). Он кажется от ICQ. Жаль точно не помню.

[V_Bond]

выполните скрипт ...

begin
 QuarantineFile('C:\WINDOWS\system32\XWheel.dll','');
 QuarantineFile('C:\WINDOWS\system32\XIndicator.dll','');
end.

пришлите карантин согласно приложения 3 правил ...

[Alex Smailov]

Отправил файлы. К сожалению, пришлусь дублировать прошлый карантин с новым, так как я не смог понять какие файлы новые.

Для себя проверил эти dll в яндексе и гугле. В яндексе нет упоминаний в гугле попадались странички где упоминалось о различных spyware. Видимо вредоносные файлы. Жду вашего решения, по поводу моих дальнейших действий.

[V_Bond]

присланніе файлі чисты ... больше ничего подозрительного ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bvc (DrWEB: Trojan.Proxy.3203)