После лечения появилось "Функция NtEnumerateKey (47)"

**GDE** · 10.03.2009, 20:05

И снова здравствуйте.
После лечения вируса осталось две непонятные проблемы:
Функция NtEnumerateKey (47) - модификация машинного кода. Метод JmpTo. jmp 86362DCC
Функция NtFlushInstructionCache (4E) - модификация машинного кода
Что это и как с этим бороться?
Данные прилагаются.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 10.03.2009, 20:08

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\senekafucblotf.sys','');
end.

Пришлите нам его, посмотрим

**GDE** · 11.03.2009, 12:19

ОК , к 12:00 будет

Добавлено через 2 часа 33 минуты

Карантин закачан.

**Гриша** · 11.03.2009, 12:21

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\senekafucblotf.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Повторите логи...

**GDE** · 11.03.2009, 12:52

Логи после выполнения скрипта.

**Гриша** · 11.03.2009, 13:06

В логах чисто, установите SP3+all updates...

**GDE** · 11.03.2009, 13:30

SP3 поставил, updates включу, СПАСИБО.

**CyberHelper** · 12.03.2009, 13:30

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\senekafucblotf.sys - Rootkit.Win32.Agent.hui( DrWEB: Trojan.NtRootKit.2733, BitDefender: Rootkit.16076 )

После лечения появилось "Функция NtEnumerateKey (47)" (заявка № 41418)

Опции темы

После лечения появилось "Функция NtEnumerateKey (47)"

Итог лечения

Похожие темы

Не запускается служба "сетевых подключений" после лечения вируса.

Функция NtEnumerateKey (47) - модификация машинного кода

после лечения при загрузке выскакивает сообщение "не найден KillVbs"

Так и не появилось "Свойства папки" в "Панель управления"

После лечения и снятия Логов "Backdoor.Trojan" "irdvxc.exe"

Ваши права в разделе