И снова РуткиТ! synsenddrv.sys

Доброго времени суток!
Вот, получил такой неприятный подарок Win32/Rootkit.Agent. NIJ troyan
Поселился сей паразит по адресу C:/WINDOWS/System32/drivers/synsenddrv.sys Кушает траффик интернета очень хорошо. NOD32 ругается на него с завидным постоянством. Лечить его неможет, поэтому помещает в карантин, но это ситуации не меняет. AVZ его не видит, так же как и CURE IT и HiJackThis. В IceSword'е тоже не обнаружил этого паразита. Все приведённые выше ПО последней версии на текущий момент. Есть ли лекарство против этого паразита?

Отключите Восст. системы.
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\str.sys','');
QuarantineFile('00000A94.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\jnrhfsgevj.sys','');
BC_DeleteSvc('hndsiwvcj');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
BC_DeleteSvc('synsend');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\jnrhfsgevj.sys');
DeleteFile('00000A94.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторите логи.
Пришлите карантин по Правилам.

[B]PavelA[/B], восстановление системы отключил. Скрипт запустил. NOD заразу не видит, но появилось новое неизвестное устройство. В сведениях устройства значится лишь это: root\legacy_use40dky\0000

Не получается вложить карантин. Его объём 2.88 мб, но при попытке загрузки выдаётся сообщение о том, что превышен доступный предел на форуме.

[QUOTE='Grok;615726']Не получается вложить карантин.[/QUOTE]Его нужно присылать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[QUOTE='Grok;615726']появилось новое неизвестное устройство[/QUOTE]Это драйвер AVZ. После завершения лечения удалим

Что сейчас с проблемой?

[B]thyrex[/B], прошу прощения за свою невнимательность. Карантин направил. NOD32 больше не видит заразу, как и AVZ. Видимо проблема решена, раз нет её проявлений.

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url]

Неизвестное устройство удалите в диспетчере устройств

Выполнить скрипт
[code] begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверьте, появится ли устройство после перезагрузки

[B]thyrex[/B], ИЕ-8 установил. Неизвестное устройство благополучно удалил. Скрипт выполнил. Проверился. Опасных объектов не обнаружено. Интернет летает. Спасибо человеческое. Добавил Вам немного материальной помощи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\jnrhfsgevj.sys - [B]Rootkit.Win32.Agent.bexg[/B] ( DrWEB: Trojan.Spambot.3548, BitDefender: Gen:Rootkit.Heur.bi4@rypWeXg, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]