01.01.2070 и системные ошибки

[grundik]

Изляагаю проблему: Недели 2 назад к Вам обращался с этим вирусом (вопросом), но не смог Вам предоставить логи т.к. комп выдавал системную ошибку и зависал после 2 минут роботы. Неделю назад переустановил винду поставил антивирус ESET NOD32(3 версия), и не успел обновить винду. Все отлично все норм работает. Дня 3 назад увидел что появился ESET NOD32(4 версия) установил, после 3 минут работы у меня вылетает системная ошибка system.exe комп виснет, после перезагрузки обновил базы и проверил комп, обнаружен вирус Conficker.Aj и удален, потом он мне его находил еще раза 4 но системные ошибки продолжали вылетать (но уже sysmgr.exe). Проверив Dr.web в безопасном режиме обнаружено 24 зараженных файла червями (Trojan.NTRootKit.2692; Win32.HLLW.Shadow.based; Win32.HLLW.Autoruner.6372) все они были удалены, после чего я обновил винду(пакеты там безопастности всякие), вроде сейчас системные ошибки не вылетают, но постоянно орет NOD что из локалки долбиться червь Conficker.Aj и не пускает его, происходит это каждые 10минут. И неужели NOD32 настолько слепой что столько вирусов не видит по сравнению с Dr.Web? Логи прилагаю.Спасибо за то что прочитали

[drongo]

sp3 надо ставить и все патчи после, иначе бесполезно лечиться, через пол часа тоже самое будет.
а насчёт нода не надо так удивляться.
Нод и интернет отключить на время лечения:
Пофиксить в hijack this :

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msrsys');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 TerminateProcessByName('c:\windows\system32\sysmgr.exe');
 QuarantineFile('c:\windows\system32\sysmgr.exe','');
 TerminateProcessByName('c:\windows\system\msrsys32.exe');
 QuarantineFile('c:\windows\system\msrsys32.exe','');
 DeleteFile('c:\windows\system\msrsys32.exe');
 DeleteFile('c:\windows\system32\sysmgr.exe');
BC_ImportAll;
BC_DeleteSvc('msrsys');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать -> : http://virusinfo.info/upload_virus.php?tid=41322).
Сделайте новые логи.

[grundik]

логи

[V_Bond]

ничего плохого ...

[drongo]

осталось после нода с дрвебом:
msrsys32.exe - Backdoor.Win32.IRCBot.hyl
sysdrv32.sys - Worm.Win32.AutoRun.ezt
sysmgr.exe - Trojan.Win32.Buzus.aovq


след какой -то всё же остался, попробуйте ещё такой:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('vdeyodyx');
 DeleteService('sysdrv32');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\vdeyodyx.sys');
BC_ImportAll;
BC_DeleteSvc('sysdrv32');
BC_DeleteSvc('vdeyodyx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Рекомендуется к действию : http://virusinfo.info/showthread.php?t=30339

[grundik]

ОГРОМНОЕ Вам человеческое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system\msrsys32.exe - Backdoor.Win32.IRCBot.hyl( BitDefender: Trojan.Generic.1539888 )
  2. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ezt( BitDefender: Trojan.Agent.ALRI )
  3. c:\windows\system32\sysmgr.exe - Trojan.Win32.Buzus.aovq( DrWEB: BackDoor.IRC.Itan, BitDefender: IRC-Worm.Generic.5864 )