Kryptik.ABX

[hartec]

Добрый день.
NOD32 обнаруживает Kryptik.ABX в atapi.sys и некоторых других файлах, но вылечить не может.
Пожалуйста, помогите соответствующим сприптом.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 QuarantineFile('c:\windows\system32\csimplayer.exe','');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

замените atapi.sys на чистый из дистрибутива Windows.
http://virusinfo.info/showthread.php?t=51654


Сделайте новые логи.

[hartec]

Вроде пока рецидивов нет. Спасибо.
Пост-логи:

[hartec]

Проблема не ушла, после второй перезагрузки снова atapi.sys

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('C:\WINDOWS\system32\CsimPlayer.exe','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\1\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bke ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\csimplayer.exe - Backdoor.Win32.HareBot.alv ( DrWEB: Trojan.MulDrop.52136 )
  3. c:\windows\system32\winsrv32.exe - Backdoor.Win32.Agent.ankr ( DrWEB: Trojan.PWS.Banker.35398 )