приглашения на ...интересные сайты... достали

[antivor]

жалобы на сабж.
я нашел ati8dkxx.sys - win32/Wigon.HM троян - так NOD32 говорит.
Снес службу, драйвер, файл.
Но кажется мне, что-то я пропустил.
еще смущает Fxs68.sys. попробовал убить - не убилсо.
вот. в общем, логи во вложении.

p.s. новогодние смайлы - хорошо. особенно этот, с бородой

[light59]

Скачать IceSword

-Запустите программу.
-Внизу слева выберите меню File.Появится аналог проводника. Найдите в нем файл

C:\WINDOWS\System32\Drivers\ati8dkxx.sys

-Нажмите по нему правой кнопкой мыши и выберите force delete. На запрос потверждения ответьте "да".

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Fxs68.sys','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8dkxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati8dkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fxs68.sys');
 DeleteFile('C:\WINDOWS\system32\msansspc.dll');
 DeleteService('ati8dkxx');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('ati8dkxx');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/forumdisplay.php?f=46
Повторите логи по правилам.

[antivor]

поработал "мечом", запустил скрипт - упал в BSOD. после загрузки запустил скрипт по новой - все прошло. но карантин пустой, кажется.
тем не менее в обработчиках fxs68 висит, хотя поиском файлов не видится!
новый набор логов прилагаю.

[V_Bond]

в IceSword удалите C:\WINDOWS\System32\Drivers\Fxs68.sys
выполните скрипт

begin
 DeleteFile('Fxs68.sys');
 DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

[antivor]

все получилось! логи вот:

[V_Bond]

выполните скрипт

begin
 DeleteService('Fxs68');
 DeleteFile('Fxs68.sys');
ExecuteSysClean;
RebootWindows(true);
end.

virusinfo_syscheck.zip повторите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены