NOD 32 нашел Win 32/Rootkit.Agent.NSF

[Dizel.D]

NOD 32 нашел Win 32/Rootkit.Agent.NSF, удалению не подлежит...
Хелпь!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('globalroot\systemroot\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ikjmll.sys','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system323\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system323\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ikjmll.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Dizel.D]

Логи

[V_Bond]

Запустите утилиту во вложении ... повторите логи

[thyrex]

+ к V_Bond

1. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

2. Пофиксите в Hijack

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

[Dizel.D]

V_Bond,

Утилиту запустил. drv.sys не появлялся. После двух перезагрузок нод опять нашел его в той же папке, в том же файле....

[V_Bond]

логи повторите ...

[Dizel.D]

...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndiswan.sys','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Еще раз запустите утилиту get4

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены