Что такое Malware и как с ним бороться?

[Татьяна Д]

Добрый вечер.
При присоединении к интернету avast выдаёт сообщение "Обнаружен Malware и т.д."
Лечить не предлагает. Указывает на файл из \system32\drivers...
Удалять думаю не стоит. Выбираю метод "Ничего не делать"
Утилита Kaspersky Lab Tool нашла другие вирусы и вылечила,
а этот видимо только при подключении к интернету проявляется.
Что делать?

[Numb]

Пока - собирать карантин.
На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ati7puxx');
 StopService('is-2LGNGdrv');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\90188474.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati7puxx.sys','');
BC_Importquarantinelist;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=32989 , как написано в прил. 2 правил раздела "Помогите".

[Татьяна Д]

Закачала карантин.
Кстати, после выполнения скрипта, перегрузки компа и входа в интернет сообщение аваста об обнаружении malware опять выскочило.

[Numb]

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ati7puxx');
 SetServiceStart('ati7puxx', 4);
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7puxx.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati7puxx.sys');
 DeleteService('ati7puxx');
 bc_DeleteSvc('ati7puxx');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, повторите логи.

[Татьяна Д]

После выполнения скрипта, перегрузки, при соединении с интернетом опять то же сообщение аваста и опять ругается на тот же ati7puxx.sys.
Вот новые логи

[Numb]

Скачайте IceSword. Отключитесь от сети и отключите антивирусный монитор. Найдите и удалите с помощью IceSword файл

C:\WINDOWS\System32\Drivers\ati7puxx.sys

Обязательно перезагрузите машину после удаления. После перезагрузки, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7puxx.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati7puxx.sys');
 DeleteService('ati7puxx');
 bc_DeleteSvc('ati7puxx');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

. Повторите логи.

[Татьяна Д]

Доброе утро!
После выполнения указанных Вами действий сообщение аваста больше не появляется!
Вот новые логи.

[Numb]

Логи выглядят чистыми. Какие-нибудь видимые проблемы остались?

[Татьяна Д]

Большое спасибо за помощь!
Вроде бы видимых проблем больше нет.