Trojan.WinSpy.175

[aqua]

Здравствуйте!
Во время загрузки не может его удалить : C:\WINDOWS\system32\sfcfiles.dll - инфицирован Trojan.WinSpy.175

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[aqua]

Сделал.

[thyrex]

Антивирус отключить

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\kernel32.dll','');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[aqua]

Файл в карантин не попал.

[thyrex]

Антивирус отключить

Это сделали перед выполнением скрипта?

[aqua]

да.
в логе писало "ошибка прямого чтения"

[thyrex]

C:\WINDOWS\System32\Drivers\sfc.SYS удалите с помощью gmer

[aqua]

Пишет системе не удается найти указанный путь.
И ругается при загрузке на 2 руткита: service svchost.exe [MANUAL] BITS [AUTO] wuauserv.
Что делать?
P.S. Файла в указанном пути нету.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del file "C:\WINDOWS\System32\Drivers\sfc.SYS"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Прочтите и, если это Ваш случай, попробуйте исправить http://virusinfo.info/showthread.php?t=43700

[aqua]

Спасибо.
Тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.175 )