Троян Win32/Olmarik

[Уулларг]

Добрый день.

У меня на компьютере установлен ESET Smart Security, вчера вечером он обнаружил Win32/Olmarik, но вылечить или удалить его антивирус не может.
Я постарался максимально чётко следовать вашим инструкциям по диагностике компьютера.

Помогите пожалуйста.

[Aleksandra]

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Повторите лог virusinfo_syscheck.

[Уулларг]

Спасибо, Алксандра.

Ваш скрипт я выполнил.

virusinfo_syscheck во вложенном файле.

[Aleksandra]

Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[Уулларг]

Александра, GMER работал очень долго, а потом совсем умер.
Утром, после перезагрузки компьютера выполнил его ещё раз, - лог получил.

[Aleksandra]

Загрузитесь с помощью Live CD и замените файл

C:\Windows\system32\DRIVERS\iaStor.sys

на чистый из дистрибутива.

[Уулларг]

Александра, простите меня, я нахожусь в центральном Таиланде, у меня с собой есть загрузочный диск с Win XP, а Vist-ы нет. Если вас есть такая возможность, отправьте мне пожалуйста файл iaStor.sys на почту [email protected]
Ещё раз простите, в Инете найти не могу, про него все пишут, а самого файла нет.

[Aleksandra]

Я бы отправила, но у меня не Vista. Скачайте Live CD Dr.Web http://www.freedrweb.com/livecd/ и пролечитесь с помощью него. Он должен вылечить все на автомате. После повторите лог GMER.

Добавлено через 4 минуты

Для ознакомления http://www.drweb.com/static/BackDoor...5_aka_TDL3.pdf

[Уулларг]

Александра, большое вам Спасибо
С вашей помощью я избавился от вируса.
Live CD Dr.Web обнаружил этот вирус и вылечил iaStor.sys, а затем я случайно его удалил. После этого я нашёл iaStor.sys на сайте произодителя моего ноутбука ASUS и записал его вручную в C:\Windows\system32\DRIVERS.
Всё работает замечательно.
На всякий случай высылаю вам log-файл GMER.
Ещё раз Спасибо, вам.
Желаю вам хорошего настроения и побольше Добрых Людей рядом с вами.