Rootkit.Win32.TDSS.a

[nest]

компьютер тормозит
не могу зайти на microsoft.com, drweb.ru , kaspersky.ru, viruslist.com и т.д.
попытка обновления базы AVZ-"Ошибка в ходе автоматического обновления - Загруженный файл поврежден - main068.avz"
касперский определяет :
Обнаружено: вирус Rootkit.Win32.TDSS.a
Тип: Память
Путь: System Memory
Имя: System Memory
после перезагрузки тоже самое

помогите пожалуйста

[Alex_Goodwin]

Воспользуйтесь специальным ремувером TDSS http://www.esagelab.com/files/tdss_remover_latest.rar
После - логи по новой.

[Aleksandra]

Выполните скрипт в AVZ:

begin
 SetAVZPMStatus(true);    
 RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[nest]

http://www.esagelab.com/files/tdss_remover_latest.rar - загрузить не удалось. Закачка прерывается через 3 сек.
обновил базы AVZ и теперь логи такие

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{F1FABE79-25FC-46de-8C5A-2C6DB9D64333}');
 DelBHO('{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}');
 QuarantineFile('\systemroot\system32\drivers\TDSSmqlt.sys','');
 DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=49265

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[nest]

загрузил и выполнил tdss_remover_latest.rar
выполнил скрипт в AVZ
в карантине пусто

[Alex_Goodwin]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
 BC_DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезарузки повторите логи, начиная с пункта 2 + сделайте лог Gmer

[nest]

сделал

[Aleksandra]

Сохраните содержимое как start.bat в каталоге с gmer запустите и после перезагрузки повторите лог gmer.

gmer.exe -del service TDSSserv.sys
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\TDSSserv.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\TDSSserv.sys"
gmer.exe -reboot

[nest]

сделал

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[nest]

Средство удаления вредоносных программ для ОС Microsoft® Windows® (KB890830) определяет-
PWS:Win32/Frethog.gen!H удалить не удалось

[Aleksandra]

Подробнее где определяет?

[nest]

путь к файлу не указан

[Aleksandra]

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью AVPTool и повторите логи...