Printable View
При сканировании Dr. Web пишет:
Процесс в памяти: C:\WINDOWS\system32\svchost.exe:1000 Trojan.NtRootKit.2415 Обезврежен
c:\windows\system32\drivers\synsenddrv.sys Trojan.NtRootKit.1653
При каждом включении компьютера данная ситуация повторяется. Скорость интернета из-за этого, судя по всему, практически нулевая. Время от времени заражаются другие файлы. Если возможно, прошу помочь.
На время выполнения отключите интернет и антивирус.
Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C6D332F-AB92-487A-A35C-2481FEE97E95}: NameServer = 85.255.114.42,85.255.112.86
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.42 85.255.112.86
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.42 85.255.112.86
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.42 85.255.112.86
O20 - Winlogon Notify: swapdm - swapdm.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\yzsrx.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\yzsrx.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=38470[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
[QUOTE]Пофиксите в HijackThis:[/QUOTE]
Сделано.
[QUOTE]Выполните скрипт в AVZ:[/QUOTE]
Сделано.
[QUOTE]Пришлите карантин согласно приложению 3 правил[/QUOTE]
Карантин выслан:
Файл сохранён как 090129_113233_virus_498169a11badf.zip
Размер файла 36150
MD5 d2571f5825382542f0b74c28897fe7e9
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
В логах чисто, установите SP3+all updates...
Большое вам спасибо, господа специалисты=)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\synsenddrv.sys - [B]Rootkit.Win32.Small.bk[/B] (DrWEB: Trojan.NtRootKit.1653)[*] c:\\windows\\system32\\drivers\\yzsrx.sys - [B]Rootkit.Win32.Agent.guu[/B][/LIST][/LIST]