Неуловимый вирус

**alexbs_2009** · 26.02.2009, 11:12

При каждом включении машины пользователя на мой ящик приходит предупреждающее сообщение от NOD32: "26.02.2009 9:30:58 - AMON - сканер по доступу на NH: в объекте C:\WINDOWS\system32\drivers\synsenddrv.sys найден вирус Win32/Rootkit.Agent.NIJ троян."
На машине такого файла нет. Сканер NOD32 ничего не обнаруживает. Сканеры CureIT и AVZ нашли кучу вирусов, но такого трояна не нашли. Когда по недосмотру засветил на этой машине системный ящик сервера (для сервисных сообщений) - временно использовал в NOD32 для посылки предупреждающих сообщений - на этот ящик полез спам, чего раньше никогда не было.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 26.02.2009, 11:18

активируйте AVZPM и повторите логи авз ...

**alexbs_2009** · 26.02.2009, 18:40

Направляю

**V_Bond** · 26.02.2009, 20:22

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('znuukwy');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\cubeoxuitszv.sys','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\cubeoxuitszv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**alexbs_2009** · 27.02.2009, 18:51

Карантин выслан. Высылаю логи

**V_Bond** · 27.02.2009, 20:10

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('znuukwy');
 DeleteFile('C:\WINDOWS\system32\drivers\cubeoxuitszv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**CyberHelper** · 28.02.2009, 20:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\cubeoxuitszv.sys - Trojan.Win32.Agent.ahde

Неуловимый вирус (заявка № 40514)

Опции темы