win32/omarik

**UnknownError** · 20.04.2010, 12:58

В общем сидит в системе это зараза.

tdss_remover_latest пытался загасить синий экран и ребут.

gmerom сканировал выкидывает в конце.

ВОт логи. в реестре ключ не удаляется даже через мини ПЕ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 20.04.2010, 14:17

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\RECYCLER\S-1-5-18\Dc10569.cab');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**UnknownError** · 20.04.2010, 14:59

Сделал логи карантин выслал.
Проблема не решилась.

**thyrex** · 20.04.2010, 15:20

Перед созданием лога gmer антивирус и другой защитный софт отключали?

**UnknownError** · 20.04.2010, 15:27

Сообщение от thyrex

Перед созданием лога gmer антивирус и другой защитный софт отключали?

Антивирус не отключал.нод32 без фаервола.
Брандмауэр включен.
Иных программ не запущено.

**thyrex** · 20.04.2010, 15:33

Отключите антивирус и пробуйте сделать лог gmer.
Если есть эмуляторы дисков, их деинсталлируйте

**UnknownError** · 20.04.2010, 16:58

лог гмер

**thyrex** · 20.04.2010, 17:24

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 2b03o0ti.exe (gmer)

Код:

2b03o0ti.exe -del file "c:\windows\system32\drivers\SKYNETkequbhwv.sys"
2b03o0ti.exe -del file "c:\windows\system32\SKYNETbsacbqbd.dll"
2b03o0ti.exe -del file "c:\windows\system32\SKYNETwfhewbfo.dat"
2b03o0ti.exe -del file "c:\windows\system32\SKYNEToibpxiuy.dll"
2b03o0ti.exe -del file "c:\windows\system32\SKYNETavliyfbj.dat"
2b03o0ti.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\SKYNETwwxnvtnn"
2b03o0ti.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделайте новый лог gmer

C:\WINDOWS\system32\drivers\atapi.sys suspicious modification

Замените файл (только с помощью LiveCD) http://virusinfo.info/showthread.php?t=51654

**CyberHelper** · 21.04.2010, 17:24

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\csrcs.exe - Worm.Win32.AutoIt.tc ( DrWEB: archive: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.Tq3@b0WenboO )