BackDoor.Ddoser.38

[Menders]

В safe mode Cureit обнаружила BackDoor.Ddoser.38. Удалила. Как прежде при стартапе при загрузке daemon-tools выбрасывает, что нужен windows как минимум 2000. И тоже самое “Kernel debugger must be deactivated”. Комп стал очень медленным.

Отправляю новые логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
 DeleteService('rk_remover');
 DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Menders]

Карантин отправил. Скрипт выполнил. Во время выполнения скрипта перед перезагрузкой выскочило окно антивируса Нортона, указавшего на trojan horse в файле C:\Windows\system32\Drivers\vdiyodg1.sys. Перезагрузки не было (пришлось сделать мануально).
После перезагрузки кричит:“Daemon programm requires at least Windows 2000 wit SPTD 1.6 or higher. Kernel debugger must be deactivated”. Ничего не изменилось.
Отправляю новые логи.

[V_Bond]

нортон ругался на авз ... читаем правила ... антивирус нужно отключать...
даймон стоит переустановить полностью деинсталировав предыдущую версию и зачистив после этого руками ...

[Menders]

Виноват! Проверьте, пожалуйста, новые логи!

[V_Bond]

в логах не увидел ничего зловредного ...

[Menders]

Спасибо Вам!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены