DiskEraiser и services.exe

**k0ba** · 09.04.2008, 22:01

Добрый вечер, снова я к Вам.
Процесс минут через 5-10 работы в инете начинает тянуть на себя 100% ресурсов ЦП.
Вроде Др.Веб почистил, нашел троян бла-бла-бла.DiskEraiser, но видимо плохо убил его.
Прошу помочь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 09.04.2008, 22:09

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Xny46.sys','');
QuarantineFile('C:\WINDOWS\system32\sysrest.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
DeleteService('Xny46');    
DeleteService('sysrest.sys');    
DeleteService('protect');    
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\sysrest.sys');
DeleteFile('Xny46.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Xny46 ');
BC_DeleteSvc('sysrest.sys ');
BC_DeleteSvc('protect ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21298

Повторите логи.

**k0ba** · 09.04.2008, 22:26

Логи повторю, но папка с карантином пуста (

**k0ba** · 09.04.2008, 22:57

**V_Bond** · 09.04.2008, 23:34

на всякий случай ...
выполните скрипт ...

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...