Помогите удалить вирус

**tpt** · 10.04.2010, 13:52

Антивир Касперского сообщает что "C:\WINDOWS\system32\drivers\sfc.sys
заражен вирусом Rootkit.Win32.Hodprot.fq" Лечит,презагружает компьютер и все поновой,обноруживает,лечит,перезагружает и так бецконца. Помогите если можно вылечить вирус.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 10.04.2010, 14:10

Выполните Правила.

**tpt** · 10.04.2010, 16:21

вот логи

**polword** · 10.04.2010, 16:43

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 BC_ImportAll;
 BC_DeleteSvc('FCI');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

**tpt** · 10.04.2010, 17:49

Не получается выполнить скрипт пишет:Ошибка скрипта: ')' expected, позиция [4:35]

**AndreyKa** · 10.04.2010, 18:14

Исправил скрипт.

**tpt** · 10.04.2010, 18:50

карантин отправил вот новые логи

**AndreyKa** · 10.04.2010, 20:00

Не видно ничего подозрительного. Проблема решена?

**tpt** · 11.04.2010, 19:21

вроде да касперский перестал ругаться

**polword** · 11.04.2010, 19:42

- Установите Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут
- Обновите Adobe Reader.

**CyberHelper** · 12.04.2010, 19:42

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.663, AVAST4: Win32:Patched-OT [Trj] )

Помогите удалить вирус (заявка № 75807)

Опции темы