Нечто по-тихоньку гробит комп. Что-то с sys32drv

[levitator]

Эх...Ну, обнаружилось это нечто каспером около двух недель назад. Каспер выдал инструкцию по лечению, выйти в безопасный режим и провести полное сканирование системы. Я послушно это выполнил. Где-то в середине процесса комп перезагрузился. Было две недели назад, не помню. как конкретно назывался основной зловред, но и sys32drv (или sysdrv32) тоже фигурировал. Начал гуглить, попал на решение проблемы у вас на форуме. Прочитал инструкцию, решил, что всё это долговато и решил отложить....Зря...Примерно в течении каждого следующего сеанса работы компьютера хотя бы раз, да удалялись драйвера на звук(!), помогала переустановка, даже без перезагрузки. Каждый день стандартно врубался каспер, я его закрывал, чтоб не хрюкал из-за одного файла... В итоге...Сегодня каспер не запускается, в безопасном режиме отключается после первого процента проверки. Вспыли ещё какие-то левые зловреды, о которых ранее не читал на своём мониторе. Сегодня провёл полное сканирование по инструкции и искренне надеюсь, что поможете решить мне эту проблему. Заранее огромное спасибо ))))

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 DeleteService('MSSQLServerADHelper');
 QuarantineFile('C:\WINDOWS\system32\SupportAppXL\AutoDect.exe','');
 QuarantineFile('C:\WINDOWS\system32\bf4aa5.exe','');
 QuarantineFile('Tracker.exe','');
 QuarantineFile('c:\windows\lsass.exe','');
 QuarantineFile('c:\windows\system\dllcache.exe','');
 ExecuteRepair(9);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('6275.PIF','');
DeleteFile('6275.PIF');
QuarantineFile('setuprs1.PIF','');
DeleteFile('setuprs1.PIF');
QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
QuarantineFile('C:\WINDOWS\system32\alil.dll','');
 DeleteFile('c:\windows\system\dllcache.exe');
 DeleteFile('c:\windows\lsass.exe');
 DeleteFile('Tracker.exe');
 DeleteFile('C:\WINDOWS\system32\bf4aa5.exe');
 DeleteFile('D:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.

[levitator]

Простите, что затянулось это всё почти на неделю, всё сделал, как сказано было, лог во вложениях. Другого способа вложить не нашёл.

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZPMStatus(True);
 ExecuteRepair(9);
 ClearQuarantine;
DeleteFile('C:\WINDOWS\setuprs1.PIF');
QuarantineFile('8650.PIF','');
DeleteFile('8650.PIF');
 QuarantineFile('C:\WINDOWS\System32\msvcprx.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 QuarantineFile('\systemroot\system32\drivers\aliserv3.sys','');
 QuarantineFile('\systemroot\system32\drivers\SKYNETnntportc.sys','');
 DeleteFile('\systemroot\system32\drivers\SKYNETnntportc.sys');
 DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
 DeleteFile('C:\WINDOWS\System32\msvcprx.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Прикладывать лог надо к новому сообщению.

[levitator]

Всё сделал. И ещё каспер запустился наконец, он почему-то папку с авз забраковал, предложил снести.

[thyrex]

Лог gmer сделайте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\lsass.exe - Backdoor.Win32.Delf.pes ( DrWEB: BackDoor.Kais, BitDefender: Worm.Generic.64465 )
  2. c:\windows\setuprs1.pif - Backdoor.Win32.Delf.pes ( DrWEB: BackDoor.Kais, BitDefender: Worm.Generic.64465 )
  3. c:\windows\system\dllcache.exe - Backdoor.Win32.IRCBot.lav ( DrWEB: Win32.HLLW.Druck.5, BitDefender: Trojan.Generic.2095132 )