Не корректная работа ie + gonhi.sys = trojan.ntrootkit.6990

**Dejmos** · 10.05.2010, 11:24

Доброго времени суток! Внезапно стал глючить IE+не отсылаться почта(был заблокированбыл spamcop.net), решил сделать сканирование, в итоге drweb выдал следующее:
gnohi.sy infected with trojan.ntrootkit.6990

Очень прошу Вашей помощи!!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 10.05.2010, 11:44

такой http://www.gmer.net/ лог сделайте

**thyrex** · 10.05.2010, 13:12

Здесь нужен иной подход.

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по gonhi и выберите "Turn Run Off". Перезагрузку подтвердите.

Лог работы OSAM запакуйте и прикрепите к своему сообщению

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\gonhi.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\gonhi.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Dejmos** · 11.05.2010, 11:12

Присылаю карантин и всё остальное.
Спасибо за помощь!!!

**Dejmos** · 11.05.2010, 11:16

Не могу прислать лог osam, не хватает места..

**V_Bond** · 11.05.2010, 11:19

перечитываем правила ... и прикладываем только логи ...

**thyrex** · 11.05.2010, 12:06

Делали так?

Сообщение от thyrex

Лог работы OSAM запакуйте и прикрепите к своему сообщению

**Dejmos** · 12.05.2010, 22:24

Сообщение от thyrex

Делали так?

Извиняюсь за не соблюдение правил, дело было утром,+ над душой стояли..
Делал именно так, но дело в том, что логи AVZ весят 1МБ с копейками, по этому ОСАМ лог не прикладывался..
Но всё работает нормально, гадость исчезла с Вашей помошью!! Огромное спасибо!! Будете в Риге - с меня пиво!
Уже который раз выручаете!

V_Bond простите что не сделал так как вы написали, упустил Ваш пост, но всё равно спасибо за участие!!

**thyrex** · 12.05.2010, 22:38

Сообщение от Dejmos

логи AVZ весят 1МБ с копейками

Вы такие логи пытались прикрепить: virusinfo_syscure.zip и virusinfo_syscheck.zip ? Думается, Вы перепутали и пытались прикрепить virusinfo_cure.zip

**CyberHelper** · 13.05.2010, 22:38

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\gonhi.sys - Rootkit.Win32.Bubnix.k ( DrWEB: Trojan.NtRootKit.6990, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Qandr [Rtk] )