Win32/Rootkit.Agent.NIJ троян

Здравствуйте.

Проблемы стандартные: компьютер зависает при загрузке, время от времени создаётся дикий исходящий трафик, как следствие - тормозит интернет.
NOD честно выполняет свой долг и постоянно переносит в карантин файл synsenddrv.sys с трояном.

Пофиксите в HijackThis:

[QUOTE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/QUOTE]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\WINDOWS\system32\drivers\svkksnvaeutore.sys','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\svkksnvaeutore.sys');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('hpmlqfjfoyjk');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Чёрт...я не прочитала, что архив должен быть запаролен, отправила так.
Пароль поставила. Как загрузить второй раз?

Ничего страшного/ Я сейчас глянул карантин у нас и в него попали зловреды так что не беспокойтесь Делайти логи по новой

Кстати, с праздником вас! :)

[quote=Синауридзе Александр;368327]Ничего страшного/ Я сейчас глянул карантин у нас и в него попали зловреды так что не беспокойтесь Делайти логи по новой

Кстати, с праздником вас! :)[/quote]

Спасибо большое:))

Компьютер даже пока не виснет при перезагрузке. Обнадёживает!

Больше ничего плохого не видно.
Рекомендуется установить SP3 + последующие обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\svkksnvaeutore.sys - [B]Rootkit.Win32.Agent.hti[/B]( DrWEB: Trojan.NtRootKit.2632, BitDefender: Rootkit.16447 )[/LIST][/LIST]