И опять synsenddrv.sys...

Доброго времени хозяевам и гостям.

После попытки открытия одной познавательной ссылки антивирус Касперского выдал сообщение [I]Система пытается получить доступ к вредоносному программному обеспечению. Объект: C:\WINDOWS\system32\drivers\synsenddrv.sys. Вирус: Rootkit.Win32.Small.bk.[/I] Проведена полная проверка системы, не давшая положительного результата, процесс по-прежнему периодически вызывает аварийные сообщения антивируса и генерирует трафик.

ПО: WinXP SP2, KAV 2009 v.8.0.0.454 (a.b) с последними базами, Outpost Firewall Pro версия 6.5.2358.316.0607.

Каюсь, нахватавшись одноимённых тем на данном форуме, выполнил общий рекомендованный в такой ситуации скрипт AVZ - безрезультатно. IceSword также не смог найти вышеуказанный файл. После чего пришлось смириться и выполнить все условия согласно Правил. Логи перед вами. Заранее благодарен за внимание.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\veuvymhwtawea.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\veuvymhwtawea.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
BC_DeleteSvc('synsend');
BC_DeleteSvc('jjlwcfehkwwjisu');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=33608[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Простите, [QUOTE]Приложение 2. Поиск файлов при помощи AVZ.
1. Выберите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне [U]введите список файлов[/U] которые Вас просили прислать.
[/QUOTE] - какие именно файлы? [QUOTE]Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE] - имеются в виду [I]virusinfo_syscheck.zip[/I] и [I]hijackthis.log[/I]?

В просмотре "Карантина" выберите все файлы и нажмите вверху иконку Winzip.

Да, именно эти логи.

Скрипт выполнен, карантин выслан, логи клею...

Боюсь ошибиться, но после выполнения процедуры от [B]Bratez[/B] по-моему наступила дОлжная тишина...

В логах чисто...

1. Свечку поставлю.
2. Детям расскажу.
3. Добавлю в Избранное.

[B]Bratez[/B], [B]PavelA[/B], [B]Гриша[/B], мой низкий поклон и спасибо! А форуму процветания.