gaopdxserv.sys

[floop]

Здраствуйте.
Такая беда: при запуске IE7 бесконца выскакивает дополнительное окно (похоже срекламой) не дожидаясь я его вырубаю. Через Autoruns смотрел загружаемые модули (dll) ничего подозрительного не обнаружил ( раньше были подобные инценденты - отображались не подписанные dll, удалял и всё нормуль), а в данном случае - нет. Дайте Help.
2. Не создаётся точка восстановления системы
Архивы прилогаются

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
 ExecuteAVUpdate;
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

2. Повторите логи.

[floop]

Пожалуиста

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('\systemroot\system32\drivers\gaopdxpuxrmejw.sys');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFileMask('%tmp% ','*.* ',true );
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=38624

>>> Подозрение на троянский DNS ({18DED339-DF10-49AD-A4A0-FC2376620855} "Подключение по локальной сети 5")

3. В настройках подключения пропишите адреса DNS вашего провайдера.

4. Повторите логи.

[floop]

Большое СПА
СИ
БО!!!
Активности пока не наблюдаю
Научите писать скрипты, иль литературку подскажите

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Winxf64');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winxf64.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\Winxf64.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[floop]

Карантина не обнаружилось, а вот при выполнении стандартного скрипта 3
забыл отключить DrWeb теперь при управлении в Службах сообщает "Отказано в доступе"
Как можно исправить?
Да и из командной строки при выполнении ряда команд - "отказано в доступе"

[V_Bond]

оключите восстановление системы
выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[floop]

А как насчёт "Отказано в доступе"?

[V_Bond]

http://support.microsoft.com/kb/810881/ru

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены