Помогите замучил wstest.dll

[pcmaster]

Вообшем у соседа сидит зараза, тут в поиске находил, пробовал удалить через ливсд. Снова появляется. Каспер при удалении или лечении перезагружает винды.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}');
 QuarantineFile('sockins32.dll','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wintp33.sys','');
 BC_DeleteSvc('Wintp33');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winsc77.sys','');
 BC_DeleteSvc('Winsc77');
 BC_DeleteSvc('Wai22');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wai22.sys','');
 BC_DeleteSvc('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 BC_DeleteSvc('Qmu00');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Qmu00.sys','');
 BC_DeleteSvc('Kba55');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Kba55.sys','');
 BC_DeleteSvc('Hte48');
 QuarantineFile('Hte48.sys','');
 BC_DeleteSvc('Hsr77');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hsr77.sys','');
 BC_DeleteSvc('Hon55');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hon55.sys','');
 BC_DeleteSvc('Ads11');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ads11.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\33578455.sys','');
 QuarantineFile('C:\WINDOWS\system32\wstest.dll','');
 BC_DeleteSvc('Google Online Services');
 QuarantineFile('C:\Documents and Settings\Хозяин\Application Data\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\Хозяин\Application Data\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\wstest.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ads11.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hon55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hsr77.sys');
 DeleteFile('Hte48.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kba55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Qmu00.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wai22.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsc77.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintp33.sys');
 DeleteFile('sockins32.dll');
  DelCLSID('66186F05-BBBB-4a39-864F-72D84615C679');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
выполните пункт 2 правил ...
повторите логи ...

[pcmaster]

карантин выслал
выполняем пункт 2 и далее....

[pcmaster]

DRWEB ничего не нашёл.
KAV ругнулся несколько раз на целостнось баз и полез обнавляться.

а вот и долгожданные логи

[V_Bond]

KAV ругнулся несколько раз на целостнось баз и полез обнавляться.

это кривое обновление было ...
выполните скрипт ....

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\wstest.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\33578455.sys','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
end.

пришлите карантин согласно приложения 3 правил ....

[pcmaster]

Карантин послал.
Спасибо большое
Целый день мучился.

[V_Bond]

в safe mode выполните скрипт ...

begin
 DeleteFile('C:\WINDOWS\system32\wstest.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

[pcmaster]

После выполнения скрипта, safe, незагрузился експлорер.
Пришлось ручками запустить.
После перезагрузки опять нормально вошёл.
Счас зделаю логи....

[pcmaster]

Кстати при заходе на форум , вылетает с ошибкой. Уже второй раз.
Вот лог

[PavelA]

повтори вот в таком варианте:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\wstest.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

[pcmaster]

Наконецто смог, с другог компа.
может перестать мучаться ,и снети всё нах....?
Или какими другими прогами проверить?

визуально вылетает только эксплорер, может просто его переставить?
Вирусов никто больше не находит. Файл wstest.dll - не появляется.
Посммотрим как будет оно работать дальше....
Большое всем спасибо!!!

[V_Bond]

в логе чисто .....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wstest.dll - Backdoor.Win32.Small.emw (DrWEB: Trojan.DownLoad.25667)