Проверка после лечения

После лечения системы остались подозрения на
system32\kernel32.dll и др

которые по базе AVZ не проходят как безопасные
и не детектируются CureIt

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\pcistub.sys','');
QuarantineFile('C:\WINDOWS\system32\kernel32.dll','');
QuarantineFile('c:\windows\system32\iasv32.dll','');
QuarantineFile('C:\WINDOWS\system32\tcpcon.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42041[/url]).

сделал

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\iasv32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

новые логи

Пришел ответ из вирлаба - два свеженьких:
pcistub.sys - [B]Rootkit.Win32.Ressdt.no[/B],
tcpcon.dll - [B]Trojan.Win32.Agent2.fvv[/B]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\tcpcon.dll');
DeleteFile('C:\WINDOWS\system32\pcistub.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('pcistub');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Повторите логи.

новые логи

Чисто...

смущает system32/kernel32.dll
дата модификации 09.03.2009
и не определяется как безопасный AVZ

kernel32.dll

Вредоносный код в файле не обнаружен.

Попробуйте проверить его на [url]http://www.virustotal.com[/url]

Virustotal ничего не обнаружил

Для успокоения совести применил снова SP3
сейчас kernel32 в "зеленых"

Ну и замечательно :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\iasv32.dll - [B]Trojan.Win32.Obfuscated.acrg[/B] ( BitDefender: Trojan.Generic.1544408 )[*] c:\windows\system32\pcistub.sys - [B]Rootkit.Win32.Ressdt.no[/B][*] c:\windows\system32\tcpcon.dll - [B]Trojan.Win32.Agent2.fvv[/B][/LIST][/LIST]