и снова ntos и Ко

[E6o3aBpuk]

Подобная ситуация что была чуть раньше. компьютер отказывался работать выкидывая синий экран. позже нашел много троянов.

[PavelA]

Я бы на его месте тоже отказался. Это все один и тот же компьютер?

[E6o3aBpuk]

неа ну так что с ним делать то?

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\tgt86.exe','');
 QuarantineFile('zxcstat.dll','');
 QuarantineFile('zxcmgr32.dll','');
 QuarantineFile('ifcstat.dll','');
 QuarantineFile('ifcmgr32.dll','');
 QuarantineFile('e1.dll','');
 QuarantineFile('diagisr.dll','');
 QuarantineFile('confzxc.dll','');
 QuarantineFile('confxxn.dll','');
 QuarantineFile('confifc.dll','');
 QuarantineFile('C:\WINDOWS\system32\hotpmsta.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\Documents and Settings\User\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 DeleteService('Schedule');
 SetServiceStart('Schedule', 4);
 QuarantineFile('dwshd.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\browsers.exe');
 DeleteFile('C:\Documents and Settings\User\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('confifc.dll');
 DeleteFile('confxxn.dll');
 DeleteFile('confzxc.dll');
 DeleteFile('diagisr.dll');
 DeleteFile('e1.dll');
 DeleteFile('ifcmgr32.dll');
 DeleteFile('ifcstat.dll');
 DeleteFile('zxcmgr32.dll');
 DeleteFile('zxcstat.dll');
 DeleteFile('C:\WINDOWS\tgt86.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать новые логи. Загрузить карантин.

Я бы честно по началу CureIt по полной программе проверился. Многовато зверья.

[E6o3aBpuk]

карантин выслала. логи прилагаю.
з.ы. cureitом проверяла, правила знаю

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('mprmdpnm.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Профиксить:

O20 - AppInit_DLLs: ?? mprmdpnm.dll C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: dbgmgr - C:\WINDOWS\
O20 - Winlogon Notify: hotpmsta - C:\WINDOWS\system32\hotpmsta.dll (file missing)
O20 - Winlogon Notify: zxcmgr - C:\WINDOWS\

сделать новые логи.

[E6o3aBpuk]

вотъ

[PavelA]

В логах стало чисто. А/вирус работает нормально?

[E6o3aBpuk]

спасибо. да, вроде пока все работает нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 34
• В ходе лечения вредоносные программы в карантинах не обнаружены