И опять synsenddrv.sys...

[AlexPetrov]

Доброго времени хозяевам и гостям.

После попытки открытия одной познавательной ссылки антивирус Касперского выдал сообщение Система пытается получить доступ к вредоносному программному обеспечению. Объект: C:\WINDOWS\system32\drivers\synsenddrv.sys. Вирус: Rootkit.Win32.Small.bk. Проведена полная проверка системы, не давшая положительного результата, процесс по-прежнему периодически вызывает аварийные сообщения антивируса и генерирует трафик.

ПО: WinXP SP2, KAV 2009 v.8.0.0.454 (a.b) с последними базами, Outpost Firewall Pro версия 6.5.2358.316.0607.

Каюсь, нахватавшись одноимённых тем на данном форуме, выполнил общий рекомендованный в такой ситуации скрипт AVZ - безрезультатно. IceSword также не смог найти вышеуказанный файл. После чего пришлось смириться и выполнить все условия согласно Правил. Логи перед вами. Заранее благодарен за внимание.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\veuvymhwtawea.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\veuvymhwtawea.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
 BC_DeleteSvc('synsend');
 BC_DeleteSvc('jjlwcfehkwwjisu');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=33608).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[AlexPetrov]

Простите,

Приложение 2. Поиск файлов при помощи AVZ.
1. Выберите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.

- какие именно файлы?

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

- имеются в виду virusinfo_syscheck.zip и hijackthis.log?

[PavelA]

В просмотре "Карантина" выберите все файлы и нажмите вверху иконку Winzip.

Да, именно эти логи.

[AlexPetrov]

Скрипт выполнен, карантин выслан, логи клею...

Боюсь ошибиться, но после выполнения процедуры от Bratez по-моему наступила дОлжная тишина...

[Гриша]

В логах чисто...

[AlexPetrov]

1. Свечку поставлю.
2. Детям расскажу.
3. Добавлю в Избранное.

Bratez, PavelA, Гриша, мой низкий поклон и спасибо! А форуму процветания.