win32/injector.od

[Evengar]

Nod32 4 каждый день ругался на win32/injector.od в system volume information. Отключил автоматическое восстановление, и прогнал через avz скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\msile.exe','');
QuarantineFile('C:\WINDOWS\msmacro64.exe','');
DeleteFile('C:\WINDOWS\msmacro64.exe');
DeleteFile('C:\WINDOWS\system\msile.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('msile');
BC_DeleteSvc('Feclds');
BC_Activate;
RebootWindows(true);
end.

после перезагрузки nod нашел win32/агент в vde4odky.sys.
Посмотрите пожалуйста логи, что тут есть еще криминального.

[thyrex]

vde4odky.sys - драйвер AVZ. Антивирус лучше отключать...
И самолечением не заниматься...

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Evengar]

Хм, папка с карантином пуста, создана папка сегодняшнего числа, но в ней ничего нет.
Еще пока сегодня пытался почистить temporary internet files столкнулся с тем, что там лежат несколько скрытых папок (более 80 тысяч файлов), к которым нет никакого доступа, через командную строку их также не видно, через фар тоже.
Новые логи вложил, карантин не отправил, потому что нечего.

[light59]

Базы AVZ обновить.
Логи переделать.

[Evengar]

все, тему можно закрыть "излечено" спасибо за помощь.

[pig]

Логи не помешают.

[PavelA]

Еще пока сегодня пытался почистить temporary internet files столкнулся с тем, что там лежат несколько скрытых папок (более 80 тысяч файлов), к которым нет никакого доступа, через командную строку их также не видно, через фар тоже.

Почистите при помощи ccleaner.