Printable View
Здравствуйте.
При каждой загрузке компьютера антивирус NOD32 находит и удаляет Win32/Rootkit.Agent.NBM в файле C:\WINDOWS\system32\syssrv.sys, причем делает это более 1000 раз, так что окно с сообщением постоянно висит поверх всех программ.
CureIt не нашел ничего.
Заранее спасибо.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FD566948-2EC5-4AA4-A570-2583ED7CE71D}');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('ati8eoxx');
DeleteService('ati7ssxx');
DeleteService('ati7nnxx');
DeleteService('ati6xixx');
DeleteService('ati6uuxx');
DeleteService('ati5byxx');
DeleteService('ati4rwxx');
DeleteService('ati4rkxx');
DeleteService('ati4pcxx');
DeleteService('ati4jvxx');
DeleteService('ati3yjxx');
DeleteService('ati3eoxx');
DeleteService('ati2uxxx');
DeleteService('ati2duxx');
DeleteService('ati1sdxx');
DeleteService('ati0rjxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0rjxx.sys','');
QuarantineFile('C:\WINDOWS\system32\syssrv.sys','');
DeleteFile('C:\WINDOWS\system32\syssrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0rjxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1sdxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2duxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2uxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3eoxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3yjxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4jvxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4pcxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4rkxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4rwxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5byxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6uuxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6xixx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7nnxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7ssxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8eoxx.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Все выполнено
В логах чисто, установите SP3+all updates...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mssrv32.exe - [B]Rootkit.Win32.Agent.gip[/B][/LIST][/LIST]