Заражение Win32/Patched.AL

[Xristof]

Появлялось окно Нода мол найден вирус Win32/Patched.AL ,файл C:\WINDOWS\SYSTEM32\ADVAPI32.$$$
Тыкал удалить,но всё равно потом появлялось....
сейчас нод не ругается,но...половина прог при запуске не прогружается,и службы которые автоматом загружались то же не запускаются....
Про бовал в ручную,не которые запускаются менее важные,а более серьёёзные не запускает..пишет пишет "ошибка 193: 0xc1"(служба Firebird).Нужна помощь

[light59]

Нужны логи virusinfo_syscheck.zip и virusinfo_syscure.zip.

[V_Bond]

уже третья тема с Win32/Patched.AL и у всех стоит криптопро + нод ...

[Xristof]

Извиняюсь за логи,делаю...
Заражена ещё одна машина,глюков пока сильных нет,пока только нод ругается...Вот логи с неё...Да, стоит крипта и нод...Заметил что нод начал ругаться после установки JAVA 1.6

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tlekmy');
 DeleteService('synsend');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\kvqzndqcsywxo.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните пункты 2 и 3 раздела "диагногстика" правил.

[Xristof]

Лог по первому запросу.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 DeleteFile('C:\WINDOWS\system32\drivers\hgohjh.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('dac970nt');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Xristof]

Скрипт до конца не проливается, AVZ ошибку выдаёт...Failed to set data for @Display name"
В протоколе вот это пишет..
Ошибка в работе антируткита [Out of memory], шаг [11]
Попробовал ещё раз...теперь вот это пишет
Ошибка в работе антируткита [Access violation at address 00404D1F in module 'avz.exe'. Read of address 4F4400

[pig]

Безотносительно к ходу чистки - ADVAPI32.$$$ поставьте в исключения НОДа, это ложное срабатывание.