BN2.TMP, BN3.TMP ... задолбало.

[DDV75]

Дрвеб обнаруживает, но не удаляет ... ну типа хелп.

[V_Bond]

скачайте IceSword C:WINDOWS\system32\Drivers\ati2vaxx.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('iaic5ee');
 QuarantineFile('C:\WINDOWS\System32\drivers\iaic5ee.sys','');
 DeleteService('ati8osxx');
 DeleteService('ati6swxx');
 DeleteService('ati6bfxx');
 DeleteService('ati5osxx');
 DeleteService('ati5lpxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4swxx.sys','');
 DeleteService('ati4swxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3cgxx.sys','');
 DeleteService('ati3cgxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati2osxx.sys','');
 DeleteService('ati2osxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati0wbxx.sys','');
 DeleteService('ati0wbxx');
 DeleteService('ati2vaxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati2vaxx.sys','');
 QuarantineFile('c:\windows\dreama~1.scr','');
 QuarantineFile('c:\program files\dream aquarium\dream_aquarium.scr','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati2vaxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0wbxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3cgxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4swxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5lpxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5osxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6bfxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6swxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8osxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\iaic5ee.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[DDV75]

Выполнил ... выкладываю.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\System32\drivers\ltg1499.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\hoc6319.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\fmt6cef.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\fma3b3f.sys','');
 DeleteService('ati4vaxx');
 DeleteService('ati2vaxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati2osxx.sys','');
 DeleteService('ati2osxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2osxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2vaxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4vaxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=43331

[DDV75]

Сделано.

[PavelA]

BN2.TMP, BN3.TMP - поищите и доудаляйте сами.
В логах плохого нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\temp\bn4.tmp - Email-Worm.Win32.Iksmas.all
  2. c:\windows\system32\drivers\fma3b3f.sys - Rootkit.Win32.Agent.itj ( DrWEB: Trojan.NtRootKit.2796, BitDefender: Rootkit.Otlard.A )
  3. c:\windows\system32\drivers\fmt6cef.sys - Rootkit.Win32.Agent.itj ( DrWEB: Trojan.NtRootKit.2796, BitDefender: Rootkit.Otlard.A )
  4. c:\windows\system32\drivers\hoc6319.sys - Rootkit.Win32.Agent.itj ( DrWEB: Trojan.NtRootKit.2796, BitDefender: Rootkit.Otlard.A )
  5. c:\windows\system32\drivers\iaic5ee.sys - Rootkit.Win32.Agent.itj ( DrWEB: Trojan.NtRootKit.2796, BitDefender: Rootkit.Otlard.A )
  6. c:\windows\system32\drivers\ltg1499.sys - Rootkit.Win32.Agent.itj ( DrWEB: Trojan.NtRootKit.2796, BitDefender: Rootkit.Otlard.A )