i386si.sys; fips32cup.sys; ksi32sk; port... .sys

nod32, потом symantec находили вот эту муть: i386si.sys; fips32cup.sys; ksi32sk; port... .sys
В трее появлялось много процессов svchost.exe. Машина начинала тормозить.

Восстановление системы: включено ---СРОЧНО Отключить.

Профиксить:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe beforemain[/CODE]

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX1C635622');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Drive13.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\msinet.exe','');
DeleteService('msupdate');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
TerminateProcessByName('c:\windows\system32\drivers\svchost.exe');
DeleteFile('c:\windows\system32\drivers\svchost.exe');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\msinet.exe');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Drive13.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=48893[/url]

все сделал

Лог syscure старый загрузили, переделайте все логи после выполнение скрипта в соответствии с правилами.
Не добавляйте в архив с логами [B]ничего[/B], иначе получите бан...>:(

переделал.

Все вылечено, в логах чисто.
Чтобы не заражаться в будущем, поставьте SP3

Спасибо.:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\netsik.sys - [B]Trojan.Win32.Inject.adkq[/B] ( DrWEB: Trojan.DownLoad.38180, BitDefender: Trojan.Agent.AMZV )[*] c:\windows\system32\drivers\svchost.exe - [B]Trojan.Win32.FraudPack.pbq[/B][/LIST][/LIST]