Троян TR/Crypt.ZPACK.Gen

[anderus78]

Добрый день!

Каждый раз при сканировании Avira обнаруживается вирус TR/Crypt.ZPACK.Gen в C:\WINDOWS\SYSTEM32\DRIVERS\ivzxrhz.sys. Даже, если файл удалять антивирусом, после пререзагрузки он появляется. Помогите, пожалуйста.

[thyrex]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по ivzxrhz и выберите "Turn Run Off", потом подтвердите перезагрузку.

html-лог работы утилиты заархивируйте и прикрепите к своему сообщению


Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\ivzxrhz.sys','');
QuarantineFile('C:\DOCUME~1\AndRey\LOCALS~1\Temp\svchost.exe','');
 DeleteFile('C:\DOCUME~1\AndRey\LOCALS~1\Temp\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\ivzxrhz.sys');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DeleteFile('C:\DOCUME~1\AndRey\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\DOCUME~1\AndRey\APPLIC~1\FieryAds', '*.*', true);
DeleteDirectory('C:\DOCUME~1\AndRey\APPLIC~1\FieryAds');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('ivzxrhz');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[anderus78]

Добрый день!
Сделал всё по Вашей инструкции.

[thyrex]

Проблема решена?

[anderus78]

После выполненных иснтрукций и сканированием Avira тот же троян был обнаружен в файле avz00001.dat. После удаления вируса, перезагрузки и повторного сканирования вирус не был обнаружен. Надеюсь, что проблема решена. Огромное спасибо!

[thyrex]

Выписываем. Антивирус нашел заразу в карантине AVZ

[anderus78]

Троян больше не появлялся. Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\andrey\locals~1\temp\svchost.exe - Packed.Win32.Krap.ar ( AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\system32\drivers\ivzxrhz.sys - Backdoor.Win32.IEbooot.fbs ( DrWEB: Trojan.Spambot.9451, BitDefender: Trojan.IEBooot.E, AVAST4: Win32:Malware-gen )