Через время выскакивает окно смерти...

[JaneYa]

На компьютере через какое-то время работы выскакивает окно смерти (текст белыми буквами на синем экране, точной формулировки не записал). Проверил оперативку,винт, - в норме.
Работа веберского карайти не была завершена, через время обнаружил тот же синий экран.
В протоколе авз много подозрительных красных надписей.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UK28SVMF\1[2].exe','');
 QuarantineFile('C:\WINDOWS\Temp\tmpFBE2.tmp','');
 QuarantineFile('C:\WINDOWS\system32\wininet.exe','');
 QuarantineFile('C:\WINDOWS\systemup.exe','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\3888778.exe','');
 QuarantineFile('C:\WINDOWS\system32\XDva349.sys','');
 DeleteService('XDva349');
 DeleteService('srvsysdriver32');
 QuarantineFile('C:\WINDOWS\system32\drivers\svajnager.exe','');
 SetServiceStart('svajnag', 4);
 DeleteService('svajnag');
 SetServiceStart('srviecheck', 4);
 DeleteService('srviecheck');
 TerminateProcessByName('c:\windows\w_distrib.exe');
 QuarantineFile('c:\windows\w_distrib.exe','');
 TerminateProcessByName('c:\windows\tray_tmp.exe');
 QuarantineFile('c:\windows\tray_tmp.exe','');
 TerminateProcessByName('c:\windows\sysdriver32_.exe');
 QuarantineFile('c:\windows\sysdriver32_.exe','');
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\startup\svchost.exe');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\startup\svchost.exe','');
 TerminateProcessByName('c:\windows\l1rezerv.exe');
 QuarantineFile('c:\windows\l1rezerv.exe','');
 TerminateProcessByName('c:\windows\iecheck.exe');
 QuarantineFile('c:\windows\iecheck.exe','');
 DeleteFile('c:\windows\iecheck.exe');
 DeleteFile('c:\windows\l1rezerv.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\startup\svchost.exe');
 DeleteFile('c:\windows\sysdriver32_.exe');
 DeleteFile('c:\windows\tray_tmp.exe');
 DeleteFile('c:\windows\w_distrib.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\svajnager.exe');
 DeleteFile('C:\WINDOWS\system32\XDva349.sys');
 DeleteFile('C:\WINDOWS\TEMP\3888778.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','delzipdrivers');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','l1rezerv.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32_.exe');
 DeleteFile('C:\WINDOWS\system32\msxslt3.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MsXSLT');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','SysRun');
 DeleteFile('C:\WINDOWS\systemup.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systemup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','w_distrib.exe');
 DeleteFile('C:\WINDOWS\Temp\tmpFBE2.tmp');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\UK28SVMF\1[2].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Скачайте AVZ 4.35, обновите базы

Сделайте новые логи

[JaneYa]

Сделал.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Fonts\csrss.exe','');
 DeleteFile('C:\WINDOWS\Fonts\csrss.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[JaneYa]

Сделал

[polword]

В логах подозрительного нет. Что с проблемой?

[JaneYa]

Вроде, пока работает....
Благодарю!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 36
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\admin\\locals~1\\temp\\startup\\svch ost.exe - Trojan.Win32.Swisyn.asou ( DrWEB: BackDoor.Ddoser.125, BitDefender: Gen:Trojan.Heur.GM.000C032520, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\iecheck.exe - Trojan.Win32.VkHost.cnm ( DrWEB: Trojan.Siggen2.12720, BitDefender: Generic.Malware.SFHYVdWkg.35BA565B, AVAST4: Win32:Delf-QBF [Trj] )
  3. c:\\windows\\l1rezerv.exe - Trojan.Win32.Scar.diki ( DrWEB: Trojan.KillProc.4093, BitDefender: Trojan.Generic.KDV.112362, AVAST4: Win32:Delf-QBF [Trj] )
  4. c:\\windows\\tray_tmp.exe - Trojan-Spy.Win32.SpyEyes.eao ( DrWEB: Trojan.VkBase.6, BitDefender: Trojan.Generic.5255619, NOD32: Win32/Delf.PTD trojan, AVAST4: Win32:Zbot-MXE [Trj] )
  5. c:\\windows\\w_distrib.exe - Trojan.Win32.Scar.dikj ( DrWEB: Trojan.MulDrop1.58181, BitDefender: Trojan.Generic.5424060, AVAST4: Win32:Delf-QBF [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !