Троян Win32\Rootkit.Agent.NSJ

[isk]

После удаления нодом троянаWin32\Rootkit.Agent.NSJ, система выдает ошибку \windows\system32\drivers\tjoeig.sys поврежден и не может быть прочитан. Компютер виснит Помогите пожалуйста, спасибо

[PavelA]

Восстановление системы: включено --- отключить надо.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 QuarantineFile('D:\Documents and Settings\Aleksandr\Главное меню\Программы\Автозагрузка\wwwpos32.exe','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\tjoeig.sys','');
 DeleteFile('D:\WINDOWS\system32\Drivers\tjoeig.sys');
 DeleteFile('D:\Documents and Settings\Aleksandr\Главное меню\Программы\Автозагрузка\wwwpos32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить логи после перезагрузки.
Прислать карантин по Правилам.

Лог Gmer надо сделать.

[isk]

спасибо сейчас сделаю

[isk]

Повторные логи, карантин тоже уже высылаю

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Secdrv');
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys','');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\secdrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить станд. скрипт №2, прислать лог

[isk]

проблема исчезла после первого раза спасибо, сделал вот лог

[isk]

помоему троян

[isk]

Уважаемые хелперы, помогите пожалуйста а то с новым сервисом помощи что-то ничего не выходит

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\RECYCLER\S-1-5-21-6290181156-2692069684-491161584-8586\nissan.exe','');
 QuarantineFile('d:\windows\system32\csrcs.exe','');
 DeleteFile('d:\windows\system32\csrcs.exe');
 DeleteFile('D:\RECYCLER
\S-1-5-21-6290181156-2692069684-491161584-8586\nissan.exe');
ExecuteRepair(16); 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[isk]

Ошибка скрипта: ')' expected, позиция [7:13]

[isk]

все разобрался со скриптом, вот повторные логи, карантин высылаю
Теперь ничего плохого в логах нет?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\documents and settings\aleksandr\главное меню\программы\автозагрузка\wwwpos32.exe - Packed.Win32.Krap.w ( DrWEB: Trojan.Packed.19647 )
  2. d:\recycler\s-1-5-21-6290181156-2692069684-491161584-8586\nissan.exe - P2P-Worm.Win32.Palevo.qsr ( DrWEB: Win32.HLLW.Lime.18 )
  3. d:\windows\system32\csrcs.exe - Worm.Win32.AutoIt.tc ( DrWEB: Win32.HLLW.Autohit.11238, BitDefender: Gen:Trojan.Heur.AutoIT.!q3@bSiMCslO )