Система вылетает в экран смерти

[zigfrid]

Ситуация такая NOD заметил Bulknet и NtRootkit все файлы вылчил, но после перезагрузки система вилетает в экран смерти 0000050 Ни NOD ни AVZ, ни СureIT ничего не находят

[V_Bond]

virusinfo_cure.zip .... єто карантин ... удалите из темы ... нужен другой файл ... внимательно прочтите правила

[zigfrid]

извиняюсь...

[V_Bond]

обновите базы AVZ
сделайте дополнительный лог как написано здесь ....
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('\SystemRoot\System32\DRIVERS\smtpdrv.sys','');
 BC_ImportAll;
BC_Activate;
RebootWindows(true); 
end.

пришлите карантин согласно приложения 3 правил ...

[drongo]

linkdel.cmd- что за тварь ? надо найти и прислать копию
C:\Program Files\Real Spy Monitor- однозначно шпион, сами ставили ?

[zigfrid]

...

[zigfrid]

Realspy ставил сам

[zigfrid]

Linkdel зверь не страшный

[moderated! Запрошенные файлы нужно присылать согласно правил]

Добавлено через 4 часа 29 минут

От меня еще что то требуеться или вся информация получена?

[Bratez]

smtpdrv.sys - Email-Worm.Win32.Agent.l
Выполните скрипт в AVZ:

begin
 BC_DeleteSvc('smtpdrv');
 BC_DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Если запуск в нормальном режиме не восстановится, деинсталлируйте NOD32. Сделайте новые логи.

[zigfrid]

Спасибо! После выполнения скрипта запуск в нормальном режиме не прошел, а вот после удаления NOD все встало на свои места. Новые логи Нужны?

[V_Bond]

да, для контроля ....

[zigfrid]

новые логи

[Bratez]

Теперь все в порядке. Вот это можно пофиксить:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

[Rene-gad]

@zigfrid
Что-то мне в этом файле не понравилось

begin
 QuarantineFile('C:\WINDOWS\system32\alderlcm.dll','');
end.

Если можете - выполните скрипт и закачайте карантин (скорее всего пойдет в базу безопасных, но на всякий случай ).

[zigfrid]

Файл отправил. Скорее всего это Dll от Alterphone VOIP телефона

[Rene-gad]

Файл отправил. Скорее всего это Dll от Alterphone VOIP телефона

файл чистый (как минимум - ничего плохого в нем не найдено), так что счастливого плавания и попутного ветра.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\smtpdrv.sys - Email-Worm.Win32.Agent.l (DrWEB: Trojan.NtRootKit.360)