BN??.TMP одолели! Rootkit.Win32.Agent.ikz

[sl_ap]

BN??.TMP одолели! KIS определяет их как Rootkit.Win32.Agent.ikz и вроде как не дает им ничего сделать. Но какой процесс их запускает? Полечил Dr.Web CureIt!'ом, прошелся KIS'ом.. Но есть сомнения, что затаилась зараза где-то..
Посмотрите, пожалуйста..
P.S. AVZ мне выдал почему-то две пары абсолютно одинаковых файлов-логов с разными именами, потому лишнего не высылаю..

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('amd64si');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 DeleteService('port135sik');
 QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
 DeleteService('nicsk32');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 DeleteService('ksi32sk');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 DeleteService('acpi32');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\N6f6K3Uq.sys','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc25.tmp','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc25.tmp');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\N6f6K3Uq.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[sl_ap]

после выполнения скрипта и перезагрузки в карантине было пусто..

[Aleksandra]

Повторите логи.

[sl_ap]

повторяю...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('systemntmi');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 DeleteService('securentm');
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[sl_ap]

после этого скрипта в карантине также было пусто..
вот логи..

[light59]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)

в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc25.tmp');
 DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите пункты 2 и 3 диагностики.

[sl_ap]

DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');

ну вот постепенно и до qip'овских dll добрались :-) они чем-то опасны?
Ок, сегодня как до дома доберусь - выполню..

[sl_ap]

сделал..
на этот раз всё почистил?

[Гриша]

В логах чисто...

[sl_ap]

(-: !!!ОБИСАПС МЕСВ

[light59]

ну вот постепенно и до qip'овских dll добрались :-) они чем-то опасны?
Ок, сегодня как до дома доберусь - выполню..

так нужно. Потому что очень часто из-за этого лагает IE.
Спасибо нажимают.

[sl_ap]

так нужно. Потому что очень часто из-за этого лагает IE.

К счастью я не пользуюсь IE :-)

[Rene-gad]

К счастью я не пользуюсь IE :-)

к несчастью не все зловреды знают это посему пользуются его не закрытыми уязвимостями. ERGO: ИЕ нужно обновлять и патчить.