последствия после блокера

[steel-prom]

а что за процесс у меня wscntfy.exe

Добавлено через 2 минуты

проверил SHDOCVW.dll на Вирустотал 1/41:

Symantec 20091.2.0.41 2010.02.11 Suspicious.Insight

Добавлено через 1 минуту

MD5

File size: 946448 bytes
MD5 : 0356aac40bcefc2a5e9aabd6b1470d4d
SHA1 : 54d9cf4a353c8a348898a1353220a2092de880b8
SHA256: 64ec02c6780a620a488b65c4ee6cac6f1ef9bd82b6f29832e0 6ef268a76a227b
PEInfo: PE Structure information

[PavelA]

Этот нормальный.

[steel-prom]

что то все равно блокирует Explorer, запуская его из диспетчера задач... и он сразу выгружается

[PavelA]

C:\WINDOWS\system32\cmdow.exe удали его.

[steel-prom]

удалил, не помогло

Добавлено через 2 часа 10 минут

в Безопасном режиме тоже самое, explorer блокируется..

Добавлено через 31 минуту

какие еще будут предположения - советы?

[steel-prom]

новые логи

[steel-prom]

а то что в драйверах sptd.sys находится на второй строчке не странно?
и вот еще: C:\WINDOWS\system32\hnetcfg.dll

Добавлено через 32 секунды

а этот C:\WINDOWS\system32\Drivers\a348bus.sys при безопасной загрузки не желает грузится

Добавлено через 2 минуты

Файл сохранён как 100706_151524_virus_4c33104c5f633.zip
Размер файла 353534
MD5 7dbc096c212cb231ff98ed199558f06a

[PavelA]

TdSSKiller проверься. Файл C:\WINDOWS\system32\drivers\atapi.sys проверь на ВТ.
Это - C:\WINDOWS\system32\drivers\sptd.sys от Даемона.

[steel-prom]

C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys
вот он....?

[PavelA]

Это драйввер комбофикса

[steel-prom]

TdSSKiller проверься.

чисто

C:\WINDOWS\system32\drivers\atapi.sys проверь на ВТ

сопротивляется

0 bytes size received / Se ha recibido un archivo vacio

может?

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 SetServiceStart('atapi', 4);
 StopService('atapi');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[steel-prom]

Запустил Gmer, начинается сканирование и выходит ошибка

[steel-prom]

IceSword тоже не дает запустить

[steel-prom]

Запустил с Rescue Disc Kaspersky, во время проверки system32 программа вылетает... какойто файлик *.sys проверяется не дает

[steel-prom]

востановил explorer копированием с другой машины... GMER не запускается...

Добавлено через 1 минуту

IceSword запустил... на дисках была какая то пустая папка AVTORN.INF ее порезал

[steel-prom]

еще один ПК с такой же проблемой... началась после выполнения стандартного скрипта 3, и удаления папки Avtoran.INF в корне дисков, виной всему:

C:\Program Files\USBDiskSecurity\USBGuard.exe >>>>> Trojan.Win32.Buzus.dtqd  успешно удален
Прямое чтение C:\WINDOWS\SoftwareDistribution\Download\add643cac30c40378e71415eca9acd29\BIT3B.tmp
Автоматическая чистка следов удаленных в ходе лечения программ
[микропрограмма лечения]> Удален элемент автозапуска HKEY_LOCAL_MACHINE,Software\Microsoft\Windows\CurrentVersion\Run,USB Antivirus,C:\Program Files\USBDiskSecurity\USBGuard.exe
[микропрограмма лечения]> Удален элемент автозапуска HKEY_LOCAL_MACHINE,Software\Microsoft\Windows\CurrentVersion\Run,USB Antivirus,C:\Program Files\USBDiskSecurity\USBGuard.exe

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
  2. c:\windows\system32\xshebcc.exe - Packed.Win32.Krap.gx ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4126207, NOD32: Win32/Delf.PJG trojan )