Восстание нечисти!

[Kuzz]

А все-таки по теме: в карантин что-то попало. Интерес не праздный. В соседней теме тоже ищем такой же файлик. И надо разобраться с инсталлером - чего ему вдруг после наших манипуляций понадобилось.

ovrscn.dll попал в первый карантин - вердикт: BackDoor.Haxdoor.440 (dr.web), Backdoor.Win32.Haxdoor.kz (Касперский)
В логах просматривается ovwscn.sys.

Выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('ovwscn.sys');
 DeleteFile('ovrscn.dll');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_ImportDeletedList;
 BC_DeleteSvc('ovwscn.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[PYRNIK]

Решил антивирусником просканировать, уже 10 вирусняков нашел1

[Bratez]

"Решил"?... А пункты 1-2 правил перед созданием темы выполнялись или нет? Может, если б тогда решил, так и тема звучала бы несколько иначе. Например, "Проверьте, не осталось ли чего?"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 70
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\toshiba\\locals~1\\temp\\5260.exe - Trojan-Proxy.Win32.Small.fm (DrWEB: Trojan.Packed.147)
  2. c:\\windows\\system32\\ovrscn.dll - Backdoor.Win32.Haxdoor.kz (DrWEB: BackDoor.Haxdoor.440)
  3. c:\\windows\\system32\\ovrscn.sys - Backdoor.Win32.Haxdoor.kz (DrWEB: BackDoor.Haxdoor.454)
  4. c:\\windows\\system32\\ovwscn.sys - Backdoor.Win32.Haxdoor.kz (DrWEB: BackDoor.Haxdoor.440)
  5. c:\\windows\\system32\\qz.dll - Backdoor.Win32.Haxdoor.kz (DrWEB: BackDoor.Haxdoor.440)
  6. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Obfuscated.gp (DrWEB: Trojan.Swizzor)
  7. c:\\windows\\system32\\svshost.dll - Backdoor.Win32.Small.ls (DrWEB: BackDoor.Dld.1163)
  8. c:\\windows\\system32\\wininet.exe - Backdoor.Win32.Small.ls (DrWEB: Trojan.Proxy.1936)
  9. c:\\windows\\temp\\1587839527.exe - Trojan.Win32.Obfuscated.gp (DrWEB: Trojan.Proxy.1989)
  10. c:\\windows\\userinit.exe - Backdoor.Win32.Haxdoor.kz (DrWEB: Trojan.Packed.166)