ati2rwxx.sys и c:\windows\temp\bn*.tmp

Доброго времяни суток. Подхватили заразу, я так понял и не одну, проблема усугубляется тем что на машине стоит специфический софт. не хотелось бы все переустанавливать. При сканировании попытался закрыть все что смог, программы Amadeus, Amadeus ProPrinter, Amadeus AutoUpdate, sabre - нужные, если что-то от них осталось, желательно не удалять. Посмотрите пожалуйста, можно с этим что-то сделать?
Заранее благодарен.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('ati8wbxx');
StopService('ati8hmxx');
StopService('ati8hlxx');
StopService('ati5nsxx');
StopService('ati4vaxx');
StopService('ati4txxx');
StopService('ati3mrxx');
StopService('ati1afxx');
StopService('ati0xdxx');
StopService('ati0sxxx');
StopService('ati0gkxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8wbxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8hmxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8hlxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5nsxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati4vaxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati4txxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3mrxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati1afxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0xdxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0sxxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0gkxx.sys','');
DeleteService('ati8wbxx');
DeleteService('ati8hmxx');
DeleteService('ati8hlxx');
DeleteService('ati5nsxx');
DeleteService('ati4vaxx');
DeleteService('ati4txxx');
DeleteService('ati3mrxx');
DeleteService('ati1afxx');
DeleteService('ati0xdxx');
DeleteService('ati0sxxx');
DeleteService('ati0gkxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8wbxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8hmxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8hlxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5nsxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4vaxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4txxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3mrxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1afxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0xdxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0sxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0gkxx.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ati8wbxx');
BC_DeleteSvc('ati8hmxx');
BC_DeleteSvc('ati8hlxx');
BC_DeleteSvc('ati5nsxx');
BC_DeleteSvc('ati4vaxx');
BC_DeleteSvc('ati4txxx');
BC_DeleteSvc('ati3mrxx');
BC_DeleteSvc('ati1afxx');
BC_DeleteSvc('ati0xdxx');
BC_DeleteSvc('ati0sxxx');
BC_DeleteSvc('ati0gkxx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

от чего же не следите за системой, если так важно?
sp3 давно вышел. К тому же я видел драйвера касперского , и ещё нод активный.+ семейство руткитов.

C:\WINDOWS\System32\Drivers\ati2rwxx.sys
C:\WINDOWS\System32\Drivers\ati0gkxx.sys
C:\WINDOWS\System32\Drivers\ati0sxxx.sys
C:\WINDOWS\System32\Drivers\ati0xdxx.sys
C:\WINDOWS\System32\Drivers\ati1afxx.sys
C:\WINDOWS\System32\Drivers\ati3mrxx.sys
C:\WINDOWS\System32\Drivers\ati4txxx.sys
C:\WINDOWS\System32\Drivers\ati4vaxx.sys
C:\WINDOWS\System32\Drivers\ati5nsxx.sys
C:\WINDOWS\System32\Drivers\ati8hlxx.sys
C:\WINDOWS\System32\Drivers\ati8hmxx.sys
C:\WINDOWS\System32\Drivers\ati8wbxx.sys

если не удалиться скриптом предложенным моим коллегой, скачайте ледяной меч и и им удалить.[url]http://virusinfo.info/showthread.php?t=17228[/url]

Если бы это был мой компьютер... Система грузится очень долго, да и все тормозит, логи + карантин, час времяни...Я так понял, скрипт удалил не все, попробую скачаь меч, правда сколько времяни займет незнаю. Карантин выслал, логи прилагаются.

Да, забыл сказать, диспечер задач не открывается, правда незнаю вследствии этих вирусов или старых. Если пытатся сканировать нодом, ребутится комп.

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\System32\Drivers\ati2rwxx.sys[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Sock32M.dll','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\lmimirr.sys','');
QuarantineFile('c:\windows\sdman.exe','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2rwxx.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Всем спс, после удаления C:\WINDOWS\System32\Drivers\ati2rwxx.sys IceSword`ом, асе стало норм грузиться.
по предыдущему посту:
'C:\WINDOWS\System32\DRIVERS\lmimirr.sys' - драйвер монитора LogMeIn`a
'С:\windows\sdman.exe' - Sabre Device Manager, кусок нужной программы.

Сейчас времени мало, логи не успею слить, а так вроде все чисто.

Еще раз, ВСЕМ огромное спасибо =))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]