Rootkit.Win32.TDSS.a

[DGAN]

При быстрой проверке антивирусом появляется сообщение о том что найден Rootkit.Win32.TDSS.a, При выполнении рекомендуемых действий происходит перезагрузка и проблема остается. Как его удалить?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\alil.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\aliserv.sys','');
 QuarantineFile('\systemroot\system32\drivers\aliserv.sys','');
 DeleteFile('\systemroot\system32\drivers\aliserv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv.sys');
 DeleteFile('C:\WINDOWS\system32\alil.dll');
 DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=59795

3. Повторите логи.

[DGAN]

Спасибо за помощь! Проблема решилась.

[thyrex]

Лог gmer на всякий случай сделайте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены