другой компьютер

[kostik-x]

нет на этом компе все ок, спасибо!
А вот на другом комп. очень похожие симптомы, вот логи (syscure получить не удалось - виснет):

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

E:\WINDOWS\System32\Drivers\Rwd26.sys
E:\WINDOWS\System32\Drivers\Syd40.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Program Files\HWiNFO32\HWiNFO32.SYS','');
 QuarantineFile('E:\WINDOWS\system32\w32sys6.exe','');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Syd40.sys','');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Rwd26.sys','');
 QuarantineFile('E:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('E:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('e:\windows\system32\sysservice.exe','');
 QuarantineFile('E:\WINDOWS\services.exe','');
 QuarantineFile('E:\WINDOWS\system32\mssrv32.exe','');
 DeleteService('Syd40');
 DeleteService('Rwd26');
 DeleteService('RasMan');
 DeleteFile('E:\WINDOWS\system32\mssrv32.exe');
 DeleteFile('E:\WINDOWS\services.exe');
 DeleteFile('e:\windows\system32\sysservice.exe');
 DeleteFile('E:\WINDOWS\system32\oembios.exe');
 DeleteFile('E:\WINDOWS\system32\ntos.exe');
 DeleteFile('E:\WINDOWS\system32\blphce61j0ejfe.scr');
 DeleteFile('E:\WINDOWS\System32\Drivers\Rwd26.sys');
 DeleteFile('E:\WINDOWS\System32\Drivers\Syd40.sys');
 DeleteFile('E:\WINDOWS\system32\w32sys6.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Syd40');
BC_DeleteSvc('Rwd26');
BC_DeleteSvc('RasMan');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[kostik-x]

компьютер перегружается без видимой причины....
карантин выслал, вот логи:

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0J234N6P\200[1].exe','');
 QuarantineFile('E:\Recycled\De8.tmp','');
 DeleteFile('E:\Recycled\De8.tmp');
 DeleteFile('E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0J234N6P\200[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

[kostik-x]

Пока все спойно...
каратин, выслал вот логи:

[V_Bond]

ничего зловредного

[kostik-x]

поставил avast - ругается на c:\program files\Internet Expolrer\setupapi.dll - троян

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('E:\Program Files\Internet Explorer\SETUPAPI.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[kostik-x]

Карантин закачал, при загрузке и запуске IE комп ругается:
---------------------------
RUNDLL
---------------------------
Ошибка в setupapi.dll
Отсутствует:s
---------------------------
ОК
---------------------------

[Rene-gad]

Повторите логи начиная от п.10 правил.

[V_Bond]

такой скрипт еще выполните до логов

begin
ExecuteRepair(9);
RebootWindows(true);
end.

[kostik-x]

Вроде теперь не ругается при запуске IE.
Логи вот:

[Rene-gad]

Проблемы еще есть?

[kostik-x]

Нет все нормально.
Большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\мои документы\\kostya\\rwd26.sys - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm)
  2. c:\\мои документы\\kostya\\syd40.sys - Rootkit.Win32.Agent.cmo (DrWEB: BackDoor.Bulknet.232)
  3. e:\\windows\\system32\\oembios.exe - Trojan-Spy.Win32.Zbot.egw (DrWEB: Trojan.Proxy.2509)
  4. e:\\windows\\system32\\sysservice.exe - Backdoor.Win32.Agent.hab (DrWEB: Trojan.DownLoader.62482)