Тоже syssenddrv.sys

Собсно описывать нечего

Отключите восстановление системы!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vdmmqggbcpcuxy');
QuarantineFile('C:\windows\system32\drivers\oohwuabies.sys','');
DeleteService('synsend');
QuarantineFile('C:\windows\system32\drivers\synsenddrv.sys','');
QuarantineFile('00000A2E.sys','');
DeleteFile('C:\windows\system32\drivers\synsenddrv.sys');
DeleteFile('C:\windows\system32\drivers\oohwuabies.sys');
DeleteFile('C:\windows\system32\drivers\00000A2E.sys ');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('vdmmqggbcpcuxy');
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

syssenddrv-а вроде не стало, а в сеть продолжает переться

В логах чисто, сделайте полную проверку AVPTool...

Похоже дело было не в одном synsenddrv. Машина продолжает долбить в сеть ICMP пакеты по различным адресам. Какие еще будут предложения?

Пришлите по правилам файл [b]C:\WINDOWS\system32\winlogon.exe[/b]

Послал, но ИМХО винлогон тут не при чем.

У него дата изменения вчерашняя.
Но на вирустотал никто не опознал, видимо и вправду чистый.

Давайте попробуем в AVZ сделать AVZPM -> Установить дравер...
Затем перезагрузитесь и сделайте логи заново.

[quote=Bratez;306763]У него дата изменения вчерашняя.
Но на вирустотал никто не опознал, видимо и вправду чистый.

Давайте попробуем в AVZ сделать AVZPM -> Установить дравер...
Затем перезагрузитесь и сделайте логи заново.[/quote]

Я вчера SP3 накатил, седня откатился назад. Файлик чистый однозначно. Блин, ну где-то же эта зараза сидит?
Попробую с драйвером расширенного мониторинга....

В защищенном режиме с поддержкой сети все равно прется наружу....
AVPTools все время ругается на uti3otqy.sys, но сам файл никакими средствами не удается обнаружить!

uti3otqy.sys - это от AVZ драйвер.
В логах все чисто.

Понял.... но в сеть прет и прет.....

Что прет? может софт хочет апдейтится?

Да какой софт? ICMP запросами да по разным IP? Никакой на машине не апдейтся!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('FastUserSwitchingCompatibility');
SetServiceStart('FastUserSwitchingCompatibility', 4);
QuarantineFile('FastUserSwitchingCompatibility.sys','');
DeleteFile('FastUserSwitchingCompatibility.sys');
DeleteFile('%WINDIR%\SYSTEM32\DRIVERS\FASTUSERSWITCHINGCOMPATIBILITY.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

[quote=V_Bond;306979]выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('FastUserSwitchingCompatibility');
SetServiceStart('FastUserSwitchingCompatibility', 4);
QuarantineFile('FastUserSwitchingCompatibility.sys','');
DeleteFile('FastUserSwitchingCompatibility.sys');
DeleteFile('%WINDIR%\SYSTEM32\DRIVERS\FASTUSERSWITCHINGCOMPATIBILITY.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи[/quote]

Грохнул этот файлик не дождавшись ваших рекомендациий, ибо уже отчаялся отыскать заразу. Всем спасибо, долбежка прекратилась, будем посмотреть дальше