NOD32 v4 нашел два страшных зверя...

... а имеено:
01.09.2009 10:05:05 Модуль сканирования файлов, исполняемых при запуске системы файл \\?\globalroot\systemroot\system32\ytasfwxcktrmkj.dll модифицированный Win32/Kryptik.AHG троянская программа очистка невозможна
01.09.2009 10:04:53 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Rootkit.Agent.ODG троянская программа очистка невозможна

проверял курейтом в обычном и безопасном режимах, ничего нет, сканер нода тоже ничего не видит.
Обратил внимание что появилась эта зараза 27 августа. в день когда eset добавили 1-ый троян в базу вирусов. Помогите пожалуйста, если раньше старался сам разгребать страшные вири, то этот случай уже не для моих мозгов.

[B]Отключите восстановление системы[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\ytasfwxcktrmkj.dll','');
DeleteFile('C:\WINDOWS\System32\ytasfwxcktrmkj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

AVZPM установите и перезагрузитесь перед тем, как делать новые логи.

kryptik сдох, огромное спасибо. Но остался Rootkit.
Сделал все как просили.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\dllhost.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ytasfwhraenrnp.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ytasfwhraenrnp.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин.
Сдеалать заново логи.

Замкнутый круг какой-то))) Короче руткит тоже умер. но всплыл некий
HTML/Iframe.B.Gen вирус. Покоцал много html фаилов, с этим попробую сам разгрестись.
Огромнешее спасибо за помощь;)

Еще надо реестр почистить. чутка подождать надо чтобы хитрый скрипт написать.

ок, буду ждать

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

Сделал

[QUOTE='Stasich;460182']Короче руткит тоже умер. [/QUOTE]Это Вам показалось. Живее всех живых :)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\ytasfwhraenrnp.sys','');
DeleteFile('c:\windows\system32\drivers\ytasfwhraenrnp.sys');
QuarantineFile('c:\windows\system32\ytasfwsvwhpsxt.dll','');
DeleteFile('c:\windows\system32\ytasfwsvwhpsxt.dll');
QuarantineFile('c:\windows\system32\ytasfwxcktrmkj.dll','');
DeleteFile('c:\windows\system32\ytasfwxcktrmkj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 0inumk71.exe (gmer)
[CODE]0inumk71.exe -del service ytasfwywvrhvmr
0inumk71.exe -del file "c:\windows\system32\drivers\ytasfwhraenrnp.sys"
0inumk71.exe -del file "c:\windows\system32\ytasfwsvwhpsxt.dll"
0inumk71.exe -del file "c:\windows\system32\ytasfwpjjrjobl.dat"
0inumk71.exe -del file "c:\windows\system32\ytasfwxcktrmkj.dll"
0inumk71.exe -del file "c:\windows\system32\ytasfwnentftyq.dat"
0inumk71.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ytasfwywvrhvmr"
0inumk71.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ytasfwywvrhvmr"
0inumk71.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Когда выполнялся батник, несколько раз ругнулся на отсутствие фаилов...
Готово.

В логе чисто. Как ведет себя антивирус?

С момента когда я написал о смерти руткита он больше ни на что не ругался кроме HTML/Iframe.B.Gen.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\ytasfwhraenrnp.sys - [B]Trojan.Win32.TDSS.amde[/B] ( DrWEB: BackDoor.Tdss.342, BitDefender: Trojan.TDss.WJ, AVAST4: Win32:Alureon-CM [Rtk] )[*] c:\windows\system32\ytasfwxcktrmkj.dll - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.464, BitDefender: Trojan.Generic.2365414, AVAST4: Win32:Alureon-CU [Rtk] )[/LIST][/LIST]