Здрайствуйте!Вчера с помощью с помощью софта обнаружил странный скрытый драйвер aswarkarn.Немного поискав в гугле понял что это вирус.Удалить не могу так как он скрытый.Также аvast antirootkit нашел в system volume information кучу вирусов,удалить он их не может после 10 мин работы постоянно с ошибкой вылетает..Будьте добры посмотрите логи.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('aswArKrn');
QuarantineFile('?.exe','');
DeleteFile('?.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\aswArKrn.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Cкрипт выполнил,карантин отправил,логи прилагаются:
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
В hijackthis пофиксил.В avz скрипт выполнил,только при выполнении была ошибка, но всё таки в конце было написано что скрипт был выполнен без ошибок.
Вот логи:
Заразы в логах не видно.
Для очистки от мусора выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE');
DeleteFile('C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011a\Events.dll');
DeleteFile('C:\Program Files\Unlocker\UnlockerAssistant.exe');
DeleteFile('C:\WINDOWS\System32\drivers\AmdLLD.sys');
DeleteFile('C:\WINDOWS\System32\drivers\AmdPPM.sys');
ExecuteSysClean;
BC_DeleteSvc('KProcWatch');
BC_DeleteSvc('MEMSWEEP2');
BC_DeleteSvc('Monfilt');
BC_DeleteSvc('ntiomin');
BC_DeleteSvc('OSCI_DRVNT');
BC_DeleteSvc('SANDRA');
BC_DeleteSvc('sptd');
BC_DeleteSvc('TotRec8');
BC_DeleteSvc('Ambfilt');
BC_DeleteSvc('AmdLLD');
BC_DeleteSvc('AmdPPM');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
Cкрипт выполнил,вот запрошеный лог:
А ещё забыл сказать что Avast antirootkit выдал что подменены значения реестра.
Порядок.
Всмысле ничего подозрительного?если да, то спасибо)
Да. На здоровье! :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]