тормозит компьютер

[mamut]

Здравствуйте.
Компьютер что-то стал тормозить, решил проверить DrWeb CureIt, он находит
один зараженный файл coifwwv.sys инфицирован Trojan.Packed.20819, удаляет его, но этот файл появляется снова. Прошу помочь в лечении.

[olejah]

Скачайте "OSAM" Online Solutions Autorun Manager. В меню драйверов правой кнопкой по coifwwv и выберите "Turn Run Off". Перезагрузку подтвердите.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('coifwwv');  
 QuarantineFile('C:\WINDOWS\system32\Drivers\coifwwv.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\coifwwv.sys'); 
 BC_DeleteSvc('coifwwv');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи АВЗ

[mamut]

Спасибо, этот файл удалился.
А в логах ничего больше подозрительного нет?

Карантин закачал.

[olejah]

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\panuas.sys','');  
 BC_ImportAll;
 ExecuteWizard('SCU',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
 end.

Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[mamut]

Скрипт выполнил.
Карантин выслал.

[olejah]

Что сейчас с проблемой?

[mamut]

Спасибо, вроде нормально.
Вопрос: что за файл panuas.sys?
И еще: в логе virusinfo_syscure.htm в модуле пространства ядра сидит файл spgo.sys, а в логе virusinfo_syscheck.htm в модуле пространства ядра файл spnr.sys. Не подскажете, что это за файлы.

[olejah]

что за файл panuas.sys?

Замечен в подозрительных не был.

сидит файл spgo.sys, а в логе virusinfo_syscheck.htm в модуле пространства ядра файл spnr.sys

Это драйверы эмулятора диска, Daemon Tools.

[mamut]

Большое спасибо, все работает нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\coifwwv.sys - Rootkit.Win32.Agent.biiu ( DrWEB: Trojan.Packed.20819, BitDefender: Rootkit.40832, NOD32: Win32/Bubnix.AU trojan, AVAST4: Win32:Bubnix-J [Rtk] )