Не удаляется вирус

[Alex_kaa]

Привет,
При перезагрузке находит вирусы tcpsr.sys в system32 и bn*.tmp в папке temp (вместо * разные цифры). Помогите плиз избавиться от этой проблемы...
Спасибо заранее...

[Гриша]

Карантин из темы убрать, недостающий лог прекрепить...

[Alex_kaa]

4. Откройте тему в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам.

Это вырезка из ваших правил, я вроде бы выполнил все как указано.

[Гриша]

virusinfo_cure.zip и virusinfo_syscure.zip чувствуете разницу ?

[Alex_kaa]

почему то создается файл с именем virusinfo_cure, хотя выполняю скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info

[wise-wistful]

Ладно давайте попробуем.
Скачайте IceSword.
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\System32\Drivers\ati1flxx.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati6djxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4qwxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3agxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati2ygxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati1syxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati1lrxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati1flxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1flxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1lrxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1syxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2ygxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3agxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4qwxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6djxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportAll;
BC_DeleteSvc('ati1flxx');
BC_DeleteSvc('ati6djxx');
BC_DeleteSvc('ati4qwxx');
BC_DeleteSvc('ati3agxx');
BC_DeleteSvc('ati2ygxx');
BC_DeleteSvc('ati1syxx');
BC_DeleteSvc('ati1lrxx');
ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=33851

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

[Alex_kaa]

Извините, что пропал, снова вернулся к данному компьютеру,
добавил недостающий лог и ввыслал карантин...

[Гриша]

Уже нужны логи после скрипта...

[Alex_kaa]

Готово..

[Гриша]

В логах чисто, жалобы есть?

[Alex_kaa]

еще не гонял машину. но нод пока не ругается, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения вредоносные программы в карантинах не обнаружены