Synsenddrv.sys. Помогите.

**kisira** · 18.03.2009, 10:16

Антивирус касперского для Workstation с последними обновлениями регулярно находит вирус в a.....exe и synsenddrv.sys (первый удаляю, второй не нахожу). AVZ и Cureit ничего не нашли. Помогите!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 18.03.2009, 11:02

AVZ Установить AVZPM Перезагрузиться, сделать новые логи.
Базы AVZ срочно обновить.

**kisira** · 18.03.2009, 11:23

AVZPM уже установлен. базы обновлены. новые логи:

**PavelA** · 18.03.2009, 11:32

Второй вариант гораздо лучше получился.

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\RHIETAIJ.exe','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\PNRIZRVU.sys','');
 DeleteService('PNRIZRVU');
 QuarantineFile('iccygmpwhxr.sys','');
 DeleteFile('iccygmpwhxr.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\PNRIZRVU.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('msansspc.dll');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('C:\WINDOWS\RHIETAIJ.exe');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=41940

**kisira** · 18.03.2009, 12:00

вот

**PavelA** · 18.03.2009, 12:22

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('iccygmpwhxr');
 BC_DeleteSvc('Evsppdsnschn');
 DeleteFile('Evsppdsnschn.sys');
 DeleteFile('iccygmpwhxr.sys');
 DeleteFile('00000A5E.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.

Добавлено через 44 секунды

Профиксить:

Код:

O20 - Winlogon Notify: ScCertProp- - C:\WINDOWS\

**kisira** · 18.03.2009, 16:21

сделано

**Bratez** · 18.03.2009, 16:41

В логах чисто.
Рекомендуется установить SP3 + последующие обновления.

**CyberHelper** · 19.03.2009, 16:41

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 12
В ходе лечения вредоносные программы в карантинах не обнаружены

Synsenddrv.sys. Помогите. (заявка № 41940)

Опции темы

Synsenddrv.sys. Помогите.

Итог лечения

Похожие темы

очередной раз про synsenddrv.sys

Помогите избавиться от вируса - троянская программа Rootkit.Win32.Small.bk Файл: C:\WINDOWS\system32\drivers\synsenddrv.sys

помогите с synsenddrv.sys

synsenddrv.sys

synsenddrv.sys

Ваши права в разделе