Компьютер заражен.

[Michael2611]

Сделал в безопасном режиме.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\drivers\ttasbfor.sys

Driver::

Folder::
C:\FOUND.001
C:\FOUND.000

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Что с проблемой?

[Michael2611]

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Что с проблемой?

Проверка ComboFix прошла в обычном режиме. Дисковод 3.5 заработал. Сделать логи AVZ?

[polword]

Что с проблемой?

[Michael2611]

Что с проблемой?

Как я уже написал дисковод работает, полная проверка KIS не зависает. Проблему можно считать решенной.

[polword]

- Удалите ComboFix

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- поставте Adobe Reader 9.4 или удалите старый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\zrnzrrrn.sys - Rootkit.Win32.Agent.bkuy ( DrWEB: Trojan.NtRootKit.9868, BitDefender: Trojan.Generic.5187209, AVAST4: Win32:Crypt-ICN [Rtk] )