что-то живёт в системе

**delart** · 10.09.2009, 23:11

Принесли комп, интернета там нет, только флешки и кривые руки - каспер при быстрой проверке доходит до 100% и вылетает, в безопасном режиме не вылетает, но ничего не находит
куреит тоже ничего не нашёл, система работает нестабильно

И ещё интересный момент: если в этот комп встатить флешку, то на другом компе каспер находит на ней разные трояны после каждого похода к заражённому компу

OSSS обнаружил что nvrtclk.exe пытается создать gvcpldrv.sys в %windir%/system32, в Лаборатории Касперского говорят что в файлах ничего не найдено

Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**delart** · 10.09.2009, 23:28

да, часть левых сервисов прибил ещё на дому у владельца компа, поэтому вирусы на флешку он более не пишет

**vegas** · 11.09.2009, 00:36

Выполните скрипт

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\Drivers\removeany.sys','');
 QuarantineFile('C:\WINDOWS\system32\Tablet.exe','');
 BC_ImportALL;
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху страницы. Сделайте логи с включенным AVPZM

**delart** · 11.09.2009, 08:56

Загрузил, надеюсь всё правильно сделал

**light59** · 11.09.2009, 09:02

скрипт

Код:

begin
 ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\Drivers\os_krnl.sys','');
QuarantineFile('F7411870os_krnl.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

Шлём карантин.

**delart** · 11.09.2009, 17:02

Файл сохранён как 090911_091931_virus2_4aa9dde32b603.zip
Размер файла 634202
MD5 bd76973bf7421918fa31a4938d8ce70d

Добавлено через 7 часов 42 минуты

up!

я конечно понимаю, сегодня пятница, но комп очень хочется отдать что бы потом не везти через весь город

**Kuzz** · 11.09.2009, 17:15

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\removeany.sys','');
 QuarantineFile('C:\WINDOWS\system32\Tablet.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

**delart** · 11.09.2009, 17:35

Файл сохранён как 090911_173438_virus_4aaa51ee5f16c.zip

кстати Tablet.exe от вакомовского планшета драйвер или приложение, хотя прибить не жалко, скорее что бы особо на него внимание не тратили

**Kuzz** · 11.09.2009, 18:03

Надо бы еще такой лог сделать

**delart** · 12.09.2009, 09:18

сделал

**NickGolovko** · 12.09.2009, 10:29

Лог чист.

По загруженным карантинам ответа пока нет.

**delart** · 12.09.2009, 10:34

можно пока накатить на WindowsXP SP3?

**NickGolovko** · 12.09.2009, 12:42

Можно.

**delart** · 15.09.2009, 07:41

Что там с карантинами?

**NickGolovko** · 15.09.2009, 08:57

Чисто, говорят.

**delart** · 15.09.2009, 09:11

пытался уменьшить размер диска С, что бы создать ещё D
после изменения разделов винда не грузится, fixboot, fixmbr не помогали, с LiveCD все файлы на месте, может в бутсекторе чего жило?
вобщем форматнул я весь винт и поставил винду с нуля - всё работает как часы.
спасибо за помощь, закрывайте тему