Помогите с трояном TR/Crypt.XDR.Gen

Здравствуйте уважаемые . Первый раз пишу на форуме , надеюсь пишу куда надо и как надо ! Вобщем такая проблема . У меня Avira антивирус . Каждые 2 минуты появляется оповещение что найден вирус TR/Crypt.XDR.Gen trojan , при том папка C:\WINDOWS\system32\drivers а имя его постоянно разное , например C:\WINDOWS\system32\drivers\ati64si.sys или C:\WINDOWS\system32\drivers\netsik.sys и так далее . Я предпологаю что он копирует себя и меняет сразу имя ... Вобщем если кто столкавался с этим и может помочь напишите пожалуйста .

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Ну вот всё сделал по инструкции , тока не понял прикрепилось ли чего ...

Не знаю поможет ли это но всё-равно скажу , это оповещение о найденном вирусе постоянно издаёт звук и каждый раз надо ставить галочку удалить . И так каждые 2 минуты :)) Поэтому я просто вырубаю aviru чтоб не доставало , и уже через пол часа открываю ctrl alt delete посмотреть процессы - там куча svchost.exe , просто процессов 50 ! Ну вобщем вот , не знаю что ещё добавить ))Остаётся надееться на вашу помощь профессионалов ;)

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

Ещё раз пишу ...Вобщем прочитал как пофиксить . сделал [B]Do a system scan only[/B]" , появилось окно с большим списком , поставил все 60 галочек , потом [B]"Fix [/B][B]Checked" , сделал перезагрузку ! не знаю что там наотменялось но пока комп работает и не вылетает окно с типа найденным трояном , только из трея всё повылетало ... там вебкамера был значок и антивируса ... Это не опасно ? как определить что может надо было оставить несколько галок ...Ну в диспетчере задач есть avguard.exe , значит он активен ? ЭЭх тяжело быть ламером ...[/B]

[QUOTE=perl;417860]как определить что может надо было оставить несколько галок[/QUOTE]
Надо было дождаться ответа хелпера, а не заниматься самодеятельностью.

__________________
[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR=blue]Как "пофиксить"? [/COLOR][/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR=blue]Как выполнить скрипт в AVZ? [/COLOR][/URL]
Scientia potentia est

я понял это и был ответ хелпера ...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{faf195d9-84eb-9b37-e1c7-41dab61b2838}');
DelBHO('{CAF17D23-188B-5A33-914F-F02D6EC7EDE9}');
QuarantineFile('C:\WINDOWS\system32\nsn5D.dll','');
DeleteService('ws2_32sik');
DeleteService('systemntmi');
DeleteService('securentm');
DeleteService('port135sik');
DeleteService('nicsk32');
DeleteService('netsik');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
DeleteService('ksi32sk');
DeleteService('i386si');
DeleteService('fips32cup');
DeleteService('ati64si');
DeleteService('amd64si');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('C:\WINDOWS\system32\kltlvmrnwkc.dll','');
QuarantineFile('c:\documents and settings\perl\perl.exe','');
DeleteFile('C:\WINDOWS\system32\kltlvmrnwkc.dll');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\nsn5D.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

V_Bond спасиба что взялся помочь , скрипт твой прописал в AVZ ,потом как в приложении 3 я сделал . [B]Смотри там по пунктам : 1. Запустите [/B]AVZ, выберите из меню "Файл" -> "Просмотр карантина".
[B]2. Справа [/B]в списке файлов отметьте те файлы, которые нужно выслать.
Вот я отметил все файлы ( все галочки что можно было ) . Правильно ? И вообще дошёл ли мой карантин до тебя ? И по поводу логов не понял ... ещё раз их сделать ? В любом случае делаю ...

Вот логи

Ещё раз просматриваю "Подготовка" , там в пункте 6 сказано [B]Отключитесь[/B] от сети Интернет и выгрузите [COLOR=red]антивирусную программу . ОТключиться это кабель интернетовский из компа вытащить ? а выгрузить антивирусную программу значит поставить Deactivate ? Если так то пункт номер 6 я не учёл , у меня работал интернет и антивирус во время создания логов ... Это не страшно ? Если надо ещё раз переделать логи с отключением инета и антивируса я сделаю , тока напишите ...[/COLOR]

В логах чисто.
Проблема решена?

Ну вообще да , никаких ошибок всё работает ... )) спасибо :clapping:

[size="1"][color="#666686"][B][I]Добавлено через 50 минут[/I][/B][/color][/size]

Тока вопросик , теперь включать восстановление системы ?

Включайте.

:clapping: Ещё раз всем спасиба )компьютер работает в 2 раза быстрее и никаких ошибок ! спасибо хелперам и администрации за такой клёвый и главное нужный сайт !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\perl\perl.exe - [B]Trojan.Win32.Rabbit.he[/B] ( DrWEB: Trojan.DownLoad.38526, BitDefender: Trojan.Dropper.Cutwail.EG )[*] c:\windows\system32\drivers\amd64si.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[*] c:\windows\system32\drivers\ati64si.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[*] c:\windows\system32\kltlvmrnwkc.dll - [B]not-a-virus:AdWare.Win32.Agent.oma[/B][/LIST][/LIST]