помогите избавиться от странного вируса

[weberr]

При тестировании Касперского 2009, каждый раз находится вирус C:\WINDOWS\system32\drivers\SKYNETpyvimvww.sys. Антивирусник сообщает, что файл скрыт и на самом деле он не просматривается в браузере при показе всех скрытых файлов. Удаляется и при новой загрузке объявляется снова

[Bratez]

Выполните скрипт:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

После перезагрузки повторите п.2 Диагностики.

[weberr]

касперский по-прежнему находит этотже вирус

[Bratez]

Отключив антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\SKYNETpyvimvww.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\SKYNETpyvimvww.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47948).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[weberr]

Карантин выслал, лог сделал

[Rene-gad]

Ничего подозрительного.
Жалобы есть?

[weberr]

теперь антивирусник уже не ругается. интересно, я отправил карантин с вирусами. Файл SKYNETpyvimvww.sys является вирусом, можно узнать? Просто теперь только вчера разновидность SKYNETxxxxxx.sys и SKYNETxxxxxx.dat высыпали в большом количестве в \system32 и avp это за вирус уже не считает. хотя в \system32\drivers\ как вы видели ругался на вирус. интересно что за программа их пуляет.

[Rene-gad]

Файл SKYNETpyvimvww.sys является вирусом, можно узнать?

Не знаю почему, но ответа из ВЛ нет и будет ли - сказать сложно. В принципе это зловред. Особенность детекта КАВ - по имеющейся у меня информации из первых рук - состоит в том, что если файл, содержащий зловредные сигнатуры, не может быть использован по зловредному назначению, то он и не считается зловредным.
Скачайте Malwarebytes Antimalware (google.ru в руки) и просканьте систему, находки можете удалить, лог - если будет желание - можете прикрепить к сообщению.

[weberr]

Проверил Malwarebytes Antimalware.
Ругается на некоторые ветки реестра, видимо кое-что у меня отключено. Про skynet не слова, значит основной файл убит.

[Rene-gad]

Про skynet не слова, значит основной файл убит.

Можно исходить из этого, а лучше, чтобы спать спокойно, сохранить Важное и переставить систему.
Тут, знаете ли, in dubio contra reo

[weberr]

Понятно, спасибо. Как назло систему совсем недавно переставил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\skynetpyvimvww.sys - Rootkit.Win32.Agent.lnt ( DrWEB: Trojan.Packed.2479 )