toget access замучал

**Lair** · 25.12.2009, 15:04

Вчера появился на 2 компах в офисе, сегодня еще на 2, просит отправить смс, не могу ниче делать ни в safe mode ни при обычной загрузке только с Live CD, вот что получилось...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 25.12.2009, 15:09

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

4. Сделайте новые логи

**Lair** · 25.12.2009, 15:26

все сделал как вы сказали

**snifer67** · 25.12.2009, 15:44

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('csrcs.exe','');
 DeleteFile('csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Файл C:\WINDOWS\System32\Drivers\npfs.sys
замените на чистый из дистрибутива Windows.
http://virusinfo.info/showthread.php?t=51654

Сделайте новые логи.