Вирусы в system32 и temp

[Alex_kaa]

Привет,
Нод находит вирусы в system32 и temp, изолирует, но после перезагрузки появляются снова...

[Bratez]

Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7rwxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4bgxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5sxxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5sxxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4bgxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7rwxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=35902).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Alex_kaa]

карантин выслал...

[Alex_kaa]

Готово

[Bratez]

Выполните скрипт в AVZ:

begin
BC_DeleteSvc('ati8wcxx');
BC_DeleteSvc('ati4puxx');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите лог syscheck (только п.2 раздела Диагностика).
Как самочувствие пациента?

[Alex_kaa]

Вроде чисто...

[Bratez]

Да, теперь порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rs32net.exe - Trojan.Win32.Agent.awkq (DrWEB: BackDoor.Bulknet.320)