Подозрение на остатки зловредов после лечения!

[Aspergillum]

Добрый день!
После излечения кучи дряни с помощью Dr.Web.Live.CD ноутбук (до этого ноут постоянно у ходил на ребут с синим экраном, не успевая загрузиться) не хочет загружаться в безопасном режиме (черный экран и никаких действий). АВЗ ничего не ловит.
CureIT постоянно находит:
1) Процесс в памяти svchost.exe:1120 - BackDoor.Tdss.565
2) alil.dll в папке system32 - Trojan.packed.2936

[agnec]

как минимум пофиксить в hijackthis:
O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\LqqB.exe/r

[PavelA]

побольше получилось
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintb53.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsf14.sys','');
 BC_DeleteSvc('Winsf14');
 BC_DeleteSvc('WZCSVCMSIServer');
BC_DeleteSvc('UPSCFSvcs');
BC_DeleteSvc('SwPrvose');
BC_DeleteSvc('ShellHWDetection Core LC');
BC_DeleteSvc('RpcLocatorProtectedStorage');
BC_DeleteSvc('NetDDE HotKey Poller');
BC_DeleteSvc('HidServSharedAccess');
BC_DeleteSvc('ClipSrvServiceLayerFastUserSwitchingCompatibility');
BC_DeleteSvc('ClipSrvServiceLayer');
BC_DeleteSvc('AtiWmdmPmSN');
 QuarantineFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\xeMBKqTH.sys','');
 QuarantineFile('c:\wmt5sn2g.exe','');
 DeleteFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\xeMBKqTH.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsf14.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintb53.sys');
 DeleteFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\LqqB.exe/r');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.
карантин прислать.

[Aspergillum]

Спасибо за оперативность! новые логи:

[Aspergillum]

в дополнение:
CureIT все равно ловит
1) Процесс в памяти svchost.exe:1112 - BackDoor.Tdss.565
2) alil.dll в папке system32 - Trojan.packed.2936

[PavelA]

BackDoor.Tdss.565 - раз это ловит, значит надо TDSSKiller пролечиться. Утилита
на сайте Касперского лежит.

[Aspergillum]

Похоже здоров выслать еще раз логи на всякий?

[PavelA]

Да, высылайте.

[Aspergillum]

Вот они:

[PavelA]

Восстановление системы: включено -- не отключили. Значит, все может повториться заново.

Добавлено через 6 минут

выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\klmdb.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин, если туда файл попадет.

[Aspergillum]

Отключил. Жду еще советов

[pig]

Вот:

выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\klmdb.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин, если туда файл попадет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены