Rootkit.Win32.TDSS.eyj

[serg_m]

Запустил exe с вирусом Rootkit.Win32.TDSS.eyj, на компьютере стоял nod32, он его обнаружил и удалил. После этого outpost показывает что процесс System пытается подключиться к 94.247.2.193. Nod32 с последними базами ничего не видит, полное сканирование Virus Removal Tool ни к чему не привело. Что делать?

[Гриша]

Выполните скрипт:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

Повторите лог...

[serg_m]

новый лог

[Гриша]

Выполните скрипт:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\systemroot\system32\drivers\gaopdxqpcbqeax.sys','');
 DeleteFile('\systemroot\system32\drivers\gaopdxqpcbqeax.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');    
RebootWindows(true);
end.

Пришлите архив по правилам и повторите лог...

[serg_m]

архив закачал
новый лог

[serg_m]

Вроде System больше никуда не ломится. А что сделали эти скрипты, распишите плиз, кто понимает, и почему антивирусы ничего не нашли.

[V_Bond]

такой http://www.gmer.net/index.php лог сделайте ....

[serg_m]

Нашел что-то еще. Как это лечить?

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('\systemroot\system32\drivers\gaopdxqpcbqeax.sys');
  DeleteFile('\systemroot\system32\drivers\gaopdxserv.sys');
   DeleteFile('\systemroot\system32\gaopdxijlxsbvs.dll');
 BC_ImportDeletedList;
 BC_DeleteSvc('gaopdxserv.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите последний лог

[serg_m]

новый лог

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\gaopdxqpcbqeax.sys - Rootkit.Win32.TDSS.hvw