очередной раз про synsenddrv.sys

[Boom]

Проявления стандартны. DrWeb в безопасном режиме удаляет, однако при перезагрузке synsenddrv.sys опять на месте. Помогите pls? Логи приаттачил.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 BC_DeleteSvc('synsend');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[Boom]

новые логи

[light59]

В AVZ -> файл- Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('synsend', 4);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\kqozsbo.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\kqozsbo.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=35913
Повторите логи.

[Boom]

Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=35913
Повторите логи.

Карантин прислал. Новые логи.

Интересно, что после перезагрузки винда нашла какое-то новое оборудование и предложила поставить драйвера. Ей было отказано. В девайс менеджере это оборудование значится в other devices. Какой-либо другой информации выудить не удалось. Что бы это значило?

[PavelA]

Это драйвер AVZ, не бойтесь его.

Добавлено через 2 минуты

C:\WINDOWS\system32\drivers\kqozsbo.sys - искать через Icesword и удалять.
после этого повторить скрипт из мсж №4 и сделать новые логи.

[Boom]

Iceword не видит kqozsbo.sys

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('pbljimnwe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\kqozsbo.sys');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[Boom]

новые логи.

[Гриша]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

В логах чисто...

[Boom]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\kqozsbo.sys - Rootkit.Win32.Agent.frl (DrWEB: Trojan.Spambot.354
  2. c:\\windows\\system32\\drivers\\synsenddrv.sys - Rootkit.Win32.Small.bk (DrWEB: Trojan.NtRootKit.1653)