Trojan.NtRootKit.2415

[KosyaG]

Не могу удалить из системы эту заразу. CureIt говорит "обезврежен", но при перезагрузке всё появляется снова. Synsenddrv удалить не получается. Машина при подключении к сети начинает флудить (SYN флуд) со страшной силой. Лечение в безопасном режиме, и с LiveCD результатов не приносит - троян не обнаруживается вообще.

[Bratez]

Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=36596).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[KosyaG]

Карантин выслал. CureIt опять находит этот троян после выполнения скрипта. Лог прикладываю.

[Макcим]

Отключите антивирус и выгрузите все программы из трея. Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Повторите логи.

[Bratez]

Перед повтором логов еще такой скриптик выполните:

begin
BC_DeleteSvc('wuvhnlny');
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

[KosyaG]

После выполнения скриптов, при очередной перезагрузке, CureIt трояна не обнаружил. Похоже, вылечили!

[Макcим]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены