SVCHOST.EXE грузит систему и дрова не пашут многие...

[antivor]

Снова здравствуйте!!
Короче, про процесс написал, драйвера с восклицательными знаками висят, если принудительно ткнуть носом ставит и работает, однако при перезагрузке файлы драйверов определяются нодом как троян!!
спасите... если можно, оперативно, прошу. но если в течение 30 минут нет, то можно до завтрашнего утра смело )))
логи:

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\buhg8\Шаблоны\Brengkolang.com','');
 DelBHO('{5DF6AFEE-2291-4041-9A74-354624861746}');
 QuarantineFile('judgemq.dll','');
 QuarantineFile('C:\WINDOWS\msoupdater.exe','');
 QuarantineFile('C:\WINDOWS\fastsmell.exe','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\basexkh32.dll','');
 DeleteFile('C:\WINDOWS\fastsmell.exe');
 DeleteFile('C:\WINDOWS\msoupdater.exe');
 DeleteFile('judgemq.dll');
 DeleteFile('C:\Documents and Settings\buhg8\Шаблоны\Brengkolang.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

удалите задания в планировщике ...
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[antivor]

хост бушевать перестал, однако с дровами без изменений.
суровый пошел зловред......
отправляю карантин, кладу логи.

[V_Bond]

C:\WINDOWS\system32\userinit.exe - Trojan.Win32.Pakes.ddu
C:\WINDOWS\system32\basexkh32.dll - Trojan.Win32.Pakes.cws
C:\WINDOWS\system32\userinit.exe - нужно заменить на чистый ...
и повторить логи ...

[antivor]

зловреда прибил через АВЗ - поиск фйлов на диске
userinit.exe заменил на чистый с новой системы.
логи...

[antivor]

все чисто? дрова восстановил частично, обратно вроде не падают, интернет пока людям не даю

[Синауридзе Александр]

все чисто?

Ничего зловредного в логах нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\basexkh32.dll - Trojan.Win32.Pakes.cws (DrWEB: Trojan.Okuks.based)
  2. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Pakes.ddu (DrWEB: Trojan.PWS.FTPlich.2)