synsenddrv.sys

[Shopot]

Компьютер спамит сеть. NOD32 ,и cureit ничего не находят.
Прошу помочь.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\DOCUME~1\F426~1\LOCALS~1\Temp\Dat3.tmp','');
 DeleteService('vxthwn');
 QuarantineFile('C:\WINDOWS\system32\drivers\bimrzrcukjfsvwz.sys','');
 DeleteService('tzcnamz');
 QuarantineFile('C:\WINDOWS\system32\drivers\njssoylhfznvzg.sys','');
 DeleteService('TosIde');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('ati7oyxx');
 DeleteService('ati7crxx');
 DeleteService('ati5wyxx');
 DeleteService('ati5uwxx');
 DeleteService('ati4atxx');
 DeleteService('ati1rtxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7oyxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7crxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5wyxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5uwxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4atxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati1rtxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1rtxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4atxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5uwxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5wyxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7crxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7oyxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\njssoylhfznvzg.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\bimrzrcukjfsvwz.sys');
 DeleteFile('C:\DOCUME~1\F426~1\LOCALS~1\Temp\Dat3.tmp');
 DeleteFile('C:\WINDOWS\system32\winsys2.exe');
 DeleteFile('C:\WINDOWS\system32\msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Shopot]

Карантин выслал, спам прекратился вроде.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tzcnamz');
 DeleteService('synsend');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\njssoylhfznvzg.sys');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Shopot]

логи

[Гриша]

В логах чисто, жалобы есть?

[Shopot]

Как будто все в порядке, спасибо, огромное=).

[Гриша]

Теперь сюда http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\njssoylhfznvzg.sys - Rootkit.Win32.Pakes.c (DrWEB: Trojan.Spambot.354
  2. c:\\windows\\system32\\msansspc.dll - Trojan.Win32.Pakes.kvg (DrWEB: Trojan.DownLoad.5241)