Trojan.NtRootKit.1653 в synsenddrv.sys. Система не загружается кроме как в Safemode [Rootkit.Win32.Agent.hki, Trojan-Ransom.Win32.Hexzone.aah ]

[r00man]

Здравствуйте.
Компьютер не загружается в обычном режиме.

Загружается до выбора пользователя, затем обрушивается в синий экран с ошибкой 0x0000008E или 0x00000050

Пролечил CureIT! в Safe mode. После лечения комп перестал даже доходить до выбора пользователей. Останавливается на голубом экране с надписью "Запуск Windows".

В Safe mode загружается. Очередной запуск CureIT! показал вирус Trojan.NtRootKit.1653 в synsenddrv.sys и что он удален. После перезагрузки возникает вновь.

Логи сделаны в Safe mode

Выручайте, систему переустанавливать катастрофе подобно.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{025BD7E6-DC03-46F0-8A3C-24C35ABF360C}');
 QuarantineFile('C:\WINDOWS\system32\wnxlib.dll','');
 DeleteService('Winvc17');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winvc17.sys','');
 DeleteService('cpyywtfann');
 QuarantineFile('C:\WINDOWS\system32\drivers\wpvynwztbmcs.sys','');
 DeleteService('TermServicenSvcLog');
 DeleteService('SysmonLogPAVSRV');
 DeleteService('ShellHWDetectionmnmsrvc');
 DeleteService('ImapiServicesrservice');
 DeleteService('FastUserSwitchingCompatibilityVSS');
 DeleteService('Dhcpxmlprov');
 DeleteService('BrowserVSS');
 QuarantineFile('C:\WINDOWS\system32\drivers\625.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\796.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\62.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys','');
 DeleteService('ensqio');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys');     
 DeleteFile('C:\WINDOWS\system32\drivers\62.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\796.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\625.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\843.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\328.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\671.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\984.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\wpvynwztbmcs.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvc17.sys');
 DeleteFile('C:\WINDOWS\system32\wnxlib.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[r00man]

Спасибо, уважаемый Гриша!

Скрипт выполнил, система стала загружаться.
Карантин отослал, новые логи сделал

[Макcим]

Выполните скрипт

begin
 DelBHO('025BD7E6-DC03-46F0-8A3C-24C35ABF360C');
end.

В логах чисто.

[r00man]

Спасибо уважаемым хелперам за ОЧЕНЬ оперативную помощь!
С удовольствием поддержал проект через вебмани

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wnxlib.dll - Trojan-Ransom.Win32.Hexzone.aah