Rootkit.Win32.ZAccess.c

[thyrex]

Особенности работы AVZ на Вашей системе

[PEOOPLE3D]

Значит все? Система здорова? Спасибо вам большое!!!!!!!!!!!!

[regist]

этот лог на всякий случай повторите

Добавлено через 2 минуты

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.
lor])

[PEOOPLE3D]

Лог прикрепляю (те же неподписанные дрова). Отправил на проверку, ждем результатов

Файл сохранён как 120119_120212_virusinfo_files_777777777777777_4f18 0644cb26f.zip
Размер файла 3691473
MD5 e095f68f8cbd5992e7c4de59702bc4eb

[regist]

Здравствуйте!

Обновите базы AVZ

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 StopService('BFE');
 QuarantineFile('C:\Program Files\WhiteSmokeTranslator\WSTrayDictMode.exe','');
 QuarantineFile('C:\Program Files\Dell Wireless\Bluetooth Suite\BtvStack.exe','');
 QuarantineFile('C:\Program Files\Dell Wireless\Bluetooth Suite\AthBtTray.exe','');
 QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
 QuarantineFile('C:\Windows\system32\NADA.exe','');
 QuarantineFile('NADA.exe','');
 DeleteFile('NADA.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Добавлено через 10 минут

Запустите tdsskiller таким образом: tdsskiller.exe -qsus
Запакуйте папку с карантином утилиты (найдете на диске С) с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[PEOOPLE3D]

Базы обновил, скрипты выполнил, карантин отправил, логи прикрепил.

Результаты обработки

Архив 120119_120212_virusinfo_files_777777777777777_4f18 0644cb26f.zip, загружен 19.01.2012 16:10:06, размер 3691473 байт
Всего файлов: 30 (исполняемых 28), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 29
В очереди на добавление в базу безопасных:
высокий приоритет: 0
обычный приоритет: 1

TDSSKiller проверил, ничего не нашел, поэтому и карантина нет, прикрепляю его лог.

[regist]

всё чисто

[PEOOPLE3D]

хорошо, спасибо большое!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 40
• В ходе лечения вредоносные программы в карантинах не обнаружены