Trojan-Clicker.Win32.Costrat.gb - System Memory

[xylol]

Приветствую!
Возникла проблема в том, что KIS 2009 находит Trojan-Clicker.Win32.Costrat.gb в System Memory, который не поддается лечению и после перезагрузки появляется вновь. Также, каждый раз при подключении к Интернет, выявляется еще несколько вредоносных файлов, которые вроде бы блокируются антивирусом, но затем возникают снова. Общая скорость соединения заметно снизилась. Кроме того, при загрузке системы, теперь постоянно стало обнаруживаться какое то новое оборудование (драйвер), а также сообщение о том, что оригинальные файлы были заменены неизвестными версиями и предлагается вставить диск, который у меня отсутствует.
Заранее благодарен за любую помощь!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('pemulx86.dll','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\sndman.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\DOCUME~1\Eugene\LOCALS~1\Temp\winlogon.exe','');
 DeleteService('runtime2');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 DeleteService('19dda621');
 QuarantineFile('C:\WINDOWS\System32\drivers\19dda621.sys','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('msupdate');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\19dda621.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\DOCUME~1\Eugene\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\sndman.exe');
 DeleteFile('msansspc.dll');
 DeleteFile('pemulx86.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[xylol]

Благодарю, скрипт выполнил, но похоже, что проблема осталась. Высылаю карантин и повторяю логи, еще раз спасибо!

[xylol]

+ в объекте c:\windows\system32\dllcache\beep.sys обнаружился Backdoor.Win32.UltimateDefender.igv - появляется каждый раз при выходе в Интернет...

[thyrex]

Файлы C:\WINDOWS\System32\Drivers\NTFS.SYS, c:\windows\system32\dllcache\beep.sys и C:\WINDOWS\System32\Drivers\Beep.SYS нужно заменить на чистые: http://virusinfo.info/showthread.php...ewpost&t=51654

Дальнейшее лечение будет эффективным только после выполнения вышенаписанного

Обновить базы AVZ
Сделать новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\beep.sys - Trojan-Dropper.Win32.Agent.azhz ( DrWEB: Trojan.NtRootKit.3266 )
  2. c:\windows\system32\drivers\ntfs.sys - Virus.Win32.Protector.c ( DrWEB: BackDoor.Bulknet.404, BitDefender: Rootkit.Kobcka.Patched.Gen )