ntos.exe и Phkk44.sys

Всем привет!

перечитал все форумы, перепробовал скрипты - никак не могу победить эти заразы.

Симптомы: в userinit прописывается ntos.exe
самого файла не видно но он как то есть (записать в файл с таким именем не дает).

cureit уходит в ребут, скрипт "лечение/карантин" из AVZ тоже.

Кроме того AVZ видит такое:
...
[SIZE=2]1.5 Проверка обработчиков IRP
[/SIZE][SIZE=2][COLOR=#ff0000]\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = F72F6C60 -> Phkk44.sys
[/COLOR][/SIZE][SIZE=2]Проверка завершена
..

Самого файла на FS не видно. Как его удалять??
[/SIZE]

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не выключено системное восстановление.
- Не закрыты все программы[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFB52120-39F9-4F29-AAC2-AA716423CDF0}');
QuarantineFile('c:\windows\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\adsld.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Phkk44.sys','');
QuarantineFile('C:\WINDOWS\system32\winmhw32.dll','');
DeleteFile('C:\WINDOWS\system32\adsld.dll');
DeleteFile('c:\windows\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Все лишнее закрыл, восстановление отключил

Скрипт не отрабатывает - рушится.
Попробовал запустить без SearchRootKit - отработал частично и смог удалить ntos.exe

Phkk44.sys остался

Собрать статистику лечения/карантин тоже не дает - уходит в жесткий ребут.

собрал только эту

Почему карантин не загрузили?
Hijackthis новый скачайте.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Phkk44.sys','');
QuarantineFile('C:\WINDOWS\system32\winmhw32.dll','');
DeleteFile('C:\WINDOWS\system32\winmhw32.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Phkk44.sys');
BC_ImportALL;
ExecuteSysClean;
DelWinlogonNotifyByKeyName('winmhw32');
BC_DeleteSvc('Phkk44');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url].

Сделайте новые логи.

Последний скрипт на удивление помог, после этого удалось выполнить скрипт "лечение/карантин"

[QUOTE=XGhosT;274987]Последний скрипт на удивление помог, после этого удалось выполнить скрипт "лечение/карантин"[/QUOTE]Логи - в студию.