C:\WINDOWS\system32\nso12k.sys - инфицирован Trojan.SetRun

[Alex_345]

Подключал к компу чужой диск для восстановления с него уцелевшей информации (его по ошибке форматнули).
После этого мой комп при загрузке зависает после логина, грузится только в защищенном режиме. DrWeb стал находить описанный в топике вирус, причем пишет, что удаляет его, а после перезагрузки он появляется снова. Нашел на него ссылки в реестре, все потер, не помогает. Запустил восстановление виндов с CD диска, вроде все заработало, но съехали дрова видюхи, установил, перегрузил - опять висит на том же месте...
Нашел в сети инфу про AVZ и этот форум, несколько раз прогнал тест, вроде ничего не нашел, но DrWeb перестал находить вирус после перезагрузки. А комп по прежнему работает только в защищенном режиме...
Плз., посоветуйте, что делать, очень неохота переустанавливать систему по полной...

[Зайцев Олег]

Для начала следует выполнить скрипт AVZ (Файл/Выполнить скрипт):

begin
 QuarantineFile('c:\program files\run1c.exe','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
end.

И прислать закарантиненные файлы согласно правилам

[Alex_345]

файлы выслал

[Макcим]

cssrss.exe - Trojan.Win32.Agent.amr (по Kaspersky).

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 BC_ImportDeletedList;
 ExecuteSysClean; 
 BC_Activate;
 RebootWindows(true);
end.

Повторите логи.

[Alex_345]

Большая СПАСИБА за помощь!
Вроде все заработало. На всяк случай высылаю логи.

[Макcим]

В логах всё нормально. Проблема решена?

[Alex_345]

Да, все работает нормально. Еще раз большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cssrss.exe - Trojan.Win32.Agent.amr (DrWEB: Trojan.Packed.166)