Помогите удалить BackDoor.Tdss.565

[NoMen]

Avira Antivir Personal который является резидентным антивирусом нашел следующие вирусы
DR/PCK.TDSS.Z.1450
TR/PCK.TDSS.Z.5312
TR/Small.58783.B
и якобы удалил их...
Но Agnitum Outpost Free ругался на попытку запуска процесса svchost.exe из %WINDIR%\TEMP\tadb.tmp\ (последняя папка всегда разная)

Прочитал инструкцию... перезагрузился запустил Dr.Web CureIt!
пишет обезврежен BackDoor.Tdss.565 в svchost pid такойто(в памяти нашел)
Больше ничего не находит ни на диске C: ни на других дисках в папках System Volume Information, Recyled
но если его запустить повторно то опять его обезвредит

И теперь вот так постоянно только вот файрвол ругается только при наличии подключения к интернету а папки сами по себе создаются сети
Надеюсь на помощь...

[Aleksandra]

Попробуйте пролечиться этим CureIt http://beta.drweb.com/files/?p=%2Fcureit&unreg=t

[NoMen]

Aleksandra, доктор веб отсюда http://beta.drweb.com/files/?p=%2Fcureit&unreg=t несмотря на новую систему подавления не справился.
Сделал загрузочный DrWeb LiveCD долго боролся с глюками но все же запустил. Он нашел этот вирус в %WINDIR%\system32\drivers\pci.sys.
Обидно то что но на все основные папки в системе сделаны md5 по файлам и totalcmd не отличил его 8(

Добавлено через 1 минуту

P.S. Я еще не уверен что это все поэтому до завтра прошу тему не закрывать

[Aleksandra]

Он нашел этот вирус в %WINDIR%\system32\drivers\pci.sys

Он пролечил этот драйвер?

Обидно то что но на все основные папки в системе сделаны md5 по файлам и totalcmd не отличил его 8(

И никогда не отличит...

P.S. Я еще не уверен что это все поэтому до завтра прошу тему не закрывать

Для этого сделайте такой лог http://virusinfo.info/showthread.php?t=78057 в режиме ordinary.

[NoMen]

Загрузил...
А почему не отличит? Он перехватывает обращение к файлу или же после загрузки на свое место записывает оригинальный файл?

[NoMen]

пролечил... но дату и md5 ему поменял...

Добавлено через 5 минут

и еще я забыл выгрузить драйвер расширенного мониторинга от avz :-[

[Aleksandra]

Dr.Web пролечил зараженный дров. В логах антируткита аномалий не увидела.

А почему не отличит? Он перехватывает обращение к файлу

Угу.

Добавлено через 2 минуты

пролечил... но дату и md5 ему поменял...

Все правильно. Если это Вас смущает, то можете заменить пролеченный дров на оригинальный из дистрибутива.

и еще я забыл выгрузить драйвер расширенного мониторинга от avz :-[

Для этого выполните скрипт в AVZ:

begin
SetAVZPMStatus(false);
ExecuteStdScr(6);
RebootWindows(true);
end.

[NoMen]

Вроде плюсики здесь ставить некуда поэтому просто: Большое спасибо!
PS Жаль что прямо обращения перехватывают... поумнели... раньше помню шаманили с внезапным вытыканием вилки из розетки %)

[Aleksandra]

Вроде плюсики здесь ставить некуда поэтому просто: Большое спасибо!

Не стоит благодарить. Я ничего сверхъестественного не сделала.

p. s. Если надумаете заменить драйвер на оригинальный, то можете для себя сделать новый лог антируткита. Файл C:\WINDOWS\System32\Drivers\pci.sys пройдет по базе безопасных и будет отображаться в логе зеленым цветом.