Видимо все запущено...

**Antonnio** · 30.10.2008, 19:46

Добрый день, есть пациент, который скорее мертв чем жив.
История болезни:
NOD32 матерится периодически на всякие гадости в основном на ch(1).exe...
при попытке запустить CureIT - комп выключается
при запуске AVZ на середине выполнения стандартного теста - то же самое...
вот кое-как с 20-го раза удалось прогнать тест...

что делать дальше?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 30.10.2008, 20:11

скачайте C:\WINDOWS\system32\drivers\torqrxpp.sys
C:\WINDOWS\system32\Drivers\ati1vdxx.sys - force delete
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 QuarantineFile('C:\Profiles\admin\svchost.exe','');
 DeleteService('dmboot');
 QuarantineFile('C:\WINDOWS\system32\drivers\dmboot.sys','');
 DeleteService('ati1vdxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati1vdxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\torqrxpp.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\torqrxpp.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati1vdxx.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\dmboot.sys');
 DeleteFile('C:\Profiles\admin\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Antonnio** · 31.10.2008, 12:29

сделал...
карантин -
Файл сохранён как 081031_042705_virus_490acf69c5bf3.zip
Размер файла 150084
MD5 b72186fc9254159feadf8023f60ae93d

1. файлы удалились с помощью програмки, которую я скачал нормально
2. на середине выполнения скрипта комп снова вырубился... после загрузки скрипт выполнился до конца. В карантин попал один файл.

**Antonnio** · 31.10.2008, 12:49

вот логи новые... опять в ходе сканирования AVZ нашел кучу разных троянов...

**V_Bond** · 31.10.2008, 13:00

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\vedxg6ame4.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи