Подмена драйвера beep.sys

[Gastronom47]

При сканировании AVZ ругается на подмену двух драйверов beep.sys и еще одного. Не открываются страницы drweb.ru, virusinfo.info. На других машинах доступ к этим ресурсам сохранен. Пытался удалять оба этих драйвера, но все тщетно. Хелп плиз!

[Гриша]

Почему логи из безопасного режима?

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
 QuarantineFile('\??\globalroot\systemroot\system32\drivers\clbdriver.sys','');
 QuarantineFile('\SystemRoot\System32\Drivers\Beep.SYS','');
BC_ImportQuarantineList;
BC_QrSvc('Ip6Fw ');
BC_QrSvc('Beep ');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23266

[Gastronom47]

[quote=Гриша;230492]Почему логи из безопасного режима?
В нем находился просто. Решил оттуда попробовать их удалять, так и скан запустил.
Карантин выслал.

[V_Bond]

посмотрите в правилах как правильно присылать запрошенный карантин( заодно с правилами ознакомтесь) ... и пришлите заново ...

[Гриша]

Beep.SYS-Trojan.Win32.DNSChanger.dds

Со скриптом коллеги помогут.

[Gastronom47]

посмотрите в правилах как правильно присылать запрошенный карантин( заодно с правилами ознакомтесь) ... и пришлите заново ...

выслал

[V_Bond]

выполните скрипт ...

begin
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\Beep.SYS');
 BC_Activate;
 RebootWindows(true);
end.

сделайте логи в нормальном режиме ...

[Gastronom47]

[/code]
сделайте логи в нормальном режиме ...[/quote]

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{6CB4D39A-B846-4F8C-BE29-427EA5E1AF4B}');
 QuarantineFile('C:\WINDOWS\system32\comsvc.dll','');
 DeleteFile('C:\WINDOWS\system32\comsvc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\beep.sys - Trojan.Win32.DNSChanger.dds (DrWEB: Trojan.NtRootKit.1156)