не могу удалить TR rootkit gen

[astilba]

Добрый вечер, у меня завёлся троянский Rootkit, который обнаружили и Antivira и Malwarebytos. Удалить не удалось. Возможно по этой причине было трёхразовоё превышение upload над download.
Сделала требуемые логи (надеюсь, что правильно)
Была бы очень признательна за помощь! Спасибо!

[thyrex]

1. Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по ivbrok и выберите "Turn Run Off", потом подтвердите перезагрузку.

Лог работы утилиты заархивируйте и прикрепите к своему сообщению

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\Drivers\ivbrok.sys','');
 QuarantineFile('C:\Users\lapa\AppData\Local\Temp\4j79PNE3.sys','');
 DeleteFile('C:\Users\lapa\AppData\Local\Temp\4j79PNE3.sys');
 DeleteFile('C:\Windows\System32\Drivers\ivbrok.sys');
DeleteService('ivbrok');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[astilba]

Добрый день, карантин virus.zip отослала
прилагаю лог OSAM лог карантина
новые логи в работе
большое спасибо за быструю реакцию на мой запрос
появилась надежда на выздоровление ноута

p.s. восстановление систему до сих пор отключено, надеюсь, что это правильно

[polword]

прилагаю лог OSAM

где он?

[astilba]

дык сама удивлена))
он у меня в формате html
надо что-то сделать?

туплю

[astilba]

Как сделать новые логи: быстрым сканированием или снова по полной программе как описано в правилах с syscure, syscheck и hijackthis?
спасибо

[thyrex]

Вот так

как описано в правилах с syscure, syscheck и hijackthis

[astilba]

syschek и hijackthis готовы, syscure у меня занимает несколько часов, появлюсь, когда этот лог будет сделан
Спасибо

[thyrex]

Трафик нормализовался?

В карантине - Rootkit.Win32.Agent.bdov

[astilba]

Добрый вечер, наконец-то завершилась syscure, высылаю приложением.
Только вот подключилась к инету, трафик выглядит хорошо - бешенство аплода прекратилось)))
что делать дальше?

[astilba]

ухожу спать, никаких шагов больше не предпринимаю сегодня, восстановление системы по-прежнему в режими отключения.
Большое спасибо за помощь, завтра зайду за дальнейшими указаниями по-поводу карантина и с чем его есть.
Спокойной ночи

[thyrex]

наконец-то завершилась syscure, высылаю приложением.

Выложить нужно virusinfo_syscure.zip

[astilba]

сказалась усталость позднего часа, приношу свои извинения!
отсылаю virusinfo.syscure и жду дальнейших указаний.
Большое спасибо

[thyrex]

Порядок

[astilba]

то есть дальше жить спокойно и ничего больше не предпринимать?
Это было бы супер!
Что делать с отключенным восстановлением? в правилах стояло, что после лечения снова активировать?!
и ещё один банальный вопрос: руткит убит или законсервирован?

[thyrex]

Восстановление можно включить. Руткит убит. Живите спокойнее

[astilba]

Преогромнейшее спасибо!!! Вам здоровья и успехов!
Восхищена проектом! Фантастика русского инета!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\ivbrok.sys - Rootkit.Win32.Agent.bdov ( DrWEB: Trojan.NtRootKit.6360, BitDefender: Rootkit.34159, NOD32: Win32/Rootkit.Agent.NRB trojan, AVAST4: Win32:Qandr [Rtk] )