Не могу удалить вирус Rootkit.Win32.Smal.bk

[storm-vlad]

У меня Касперский постоянно определяет вирус в файле synsenddrv.sys но удалить не может. Физически этот файл найти не могу. Сам комп тормозит просто невероятно!!! Файлы логов сейчас пришлю!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
 DelBHO('{FE063DB9-4EC0-403e-8DD8-394C54984B2C}');
 DelBHO('{FE063DB1-4EC0-403e-8DD8-394C54984B2C}');
 BC_DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
 DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
 DeleteFile('C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[storm-vlad]

Выполнил скрипты, перегрузился, создал новые логи, пустил комп на перезагрузку и он перестал грузиться! Смог стащить логи только с помощью LiveCD.

[V_Bond]

логи с LiveCD совершенно бесполезны ....
пробуйте загрузить последнюю удачную конфигурацию ...

[storm-vlad]

логи с LiveCD совершенно бесполезны ....
пробуйте загрузить последнюю удачную конфигурацию ...

С помощью LiveCD я вытащил уже готовые файлы! Их я готовил не под LiveCD

[V_Bond]

сейчас у вас система грузится ?

[storm-vlad]

Система сейчас грузиться в безопасном режиме

[Гриша]

Сделайте логи из безопасного режима...

[storm-vlad]

Вот логи с безопасного режима

[storm-vlad]

После выполнения стандартных скриптов в безопасном режиме система загрузилась в обычном режиме!

[AndreyKa]

В нормальном режиме Windows запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
 DeleteService('eylnpgrff');
 QuarantineFile('C:\WINDOWS\system32\drivers\vnixipqucjta.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\vnixipqucjta.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
В нормальном режиме Windows сделайте новые логи AVZ и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.

[storm-vlad]

Карантин отправил, скрипт выполнил, единственное что комп на перезагрузку не пошел. Когда я его через 10 минут стал выключать - завис! Логи здесь.

[light59]

В AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\vnixipqucjta.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
 BC_DeleteSvc('synsend');
 BC_DeleteSvc('eylnpgrff');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи повторите.

[storm-vlad]

Скрипт выполнил. Система "зашевелилась", перезагрузка прошла без проблем. Логи отправляю.
Adobe Acrobat удалил как посоветовали.

[AndreyKa]

Ничего подозрительного не видно.
Выполните процедуру описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

[storm-vlad]

Спасибо за терпение!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены