Printable View
Здравствуйте, уважаемые!
Попал на synsenddrv.sys
При полном сканировании Касперский Антивирус его не видит.
Но в процессе работы компьютера KAV периодически сообщает о блокировании Rootkit.Win32.Small.bk.
Помогите, пожалуйста, избавиться от этой заразы!
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Udfs.sys','');
DeleteService('synsend');
BC_DeleteSvc('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\swmidi.sys','');
DeleteService('iixfdwzqqg');
BC_DeleteSvc('iixfdwzqqg');
QuarantineFile('C:\WINDOWS\system32\drivers\pfdpxpehkiqkw.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\pfdpxpehkiqkw.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Карантин отправил
Вот новый лог
А почему антивирус такой древний до сих пор?
[QUOTE][B]Kaspersky Anti-Virus Personal\5.0[/B][/QUOTE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
QuarantineFile('C:\Documents and Settings\Sergey\Application Data\AdSubscribe\AdSubscribe.dll','');
DeleteFile('C:\Documents and Settings\Sergey\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\Documents and Settings\Sergey\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Все сделал.
Вот новый лог.
Касперский AVP 5.0 использую по привычке. Вроде не подводил пока...
Если советуете обновить, то на что именно его сменить?
Ничего плохого не увидел. Что с проблемой?
[QUOTE='Sinikons;470035']Касперский AVP 5.0 использую по привычке. Вроде не подводил пока...
Если советуете обновить, то на что именно его сменить?[/QUOTE]Если оставаться на продуктах того же разработчика, то актуальна сейчас версия 2010 (9.0.0.463)
Огромное спасибо!
Пока все нормально.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\pfdpxpehkiqkw.sys - [B]Rootkit.Win32.Agent.rxs[/B] ( DrWEB: Trojan.NtRootKit.3492, BitDefender: Rootkit.Agent.AIZT, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]