Заловил троян руками, антивирусы молчат.

[AlrxSan]

Новый лог Gmer
Ну очень долго проверяется...Почти 5 часов.
Не могу вычистить карантин Symantec - а в нем уже несколько тыщ записей... Он свой карантин обратно в карантин записывает (периодически)...Причем когда лезешь через панель управления Симантеком - в карантине пусто, а любой антивирус находит там несколько тысяч файлов.
И вручную вычистить не могу ( в папку карантина даже в SafeMode не пускает)
Это все блин гейтс со своими изменениями в названиях папок.
Чувствую, придется в выходные выйти и с реаниматора грузануться, да и поубивать все нафиг.

[thyrex]

Деинсталлировать SpyBot S&D, выгрузить антивирус и выполнить скрипт для gmer

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del file "c:\windows\system32\drivers\ovfsthltcenpbxwixbkxegwxqsqpixfurchnxy.sys"
gmer.exe -del file "c:\windows\system32\ovfsthhgwfrmpmedvbmmjnyvqupryrkqawwnlj.dll"
gmer.exe -del file "c:\windows\system32\ovfsthboubmqkcutjatwxcjfpdnwscnupdiunw.dat"
gmer.exe -del file "c:\windows\system32\ovfsthhoautesyegqpcdikvwwkstbumgvkpidr.dll"
gmer.exe -del file "c:\windows\system32\ovfsthobrnnwyxwvetnfqjiwwvdmramnbfapov.dll"
gmer.exe -del file "c:\windows\system32\ovfsthahpfqlssplswkdqkimbhdbvccvwunacs.dat"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ovfsthcepvoxrwqrdsjxjbryvfbaibekimotup"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[AlrxSan]

Ни хрена не получается...
Антивирус отключил, Spybot удалил, а ситуевина не поменялась
Не хочет этот скрипт выполняться...
Говорит "An error 0х00000002 occured during the deletion file "<ИМЯ ФАЙЛА>": Отказано в доступе"

Единственно, что удалось - стер 2500 файлов из Симантековского карантина, загрузившись с ERD COMMANDER 2008.
Но поравить им реестр не удалось - не признает он 2008 сервер. И в реестр не пускает...
Может еще какой Live реаниматор посоветуете, чтобы реестр поправить для 2008 сервера?

[PavelA]

Лог Гмера повтори, он иногда ругается, но срабатывает.

[AlrxSan]

Похоже действительно сработало...

[PavelA]

Все удалилось. Проблемы остались?

[AlrxSan]

Спасибо, все вроде ОК...
Посмотрим что будет после перезагрузки.
Но для этого придется ждать, когда юзеров не будет
Так что тему закрываю... Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены