Замучил рутькить

[scboy]

нод находит synsenddrv.sys и убивает.
говорит, что там живет RootKit.Win32
сканирование ничего не дает.
dr.web бесплатный отсканировал, но проблема осталась

обычная загрузка приводит к синему экрану.

возможна только загрузка в сафе и последняя стабильная. но тоже не всегда.

[V_Bond]

загрузите последнюю удачную конфигурацию
отключите антивирус!
выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteService('dpedk');
 QuarantineFile('C:\WINDOWS\system32\drivers\ognitu.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\ognitu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[scboy]

карантин ушел. логи скоро будут

[scboy]

после выполнения скрипта загрузилось в обычном режиме без синего экрана смерти.

там и были сделаны логи.
для логов е-нод выключил.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\ognitu.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\The Bat!\test\Attach\00001716.MSG');
BC_ImportDeletedList;
 BC_DeleteSvc('VIDEO');
 BC_DeleteSvc('synsend');
 BC_DeleteSvc('dpedk');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи по правилам.

[scboy]

и этот скрипт тоже выполнил.

после запуска AVZ енод выключил.

после создания логов не захотел запускаться хиджек.

запустил его после перезапуска системы.

[V_Bond]

выполните скрипт

begin
 DeleteFile('C:\RECYCLER\S-1-5-21-220523388-515967899-1801674531-500\Dc5.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

сделайте лог http://www.gmer.net/index.php

[scboy]

вроде все заработало.
правда драйвера и некоторые программы слетели.
но это поправимо.

гмер лог прилагается.

[V_Bond]

плохого ничего не вижу ...

[scboy]

отлично! будем считать, что вылечилось. спасибо
пошел читать десять заповедей

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены