Win32/Rootkit.Agent.NIJ троян

[Mora]

Здравствуйте.

Проблемы стандартные: компьютер зависает при загрузке, время от времени создаётся дикий исходящий трафик, как следствие - тормозит интернет.
NOD честно выполняет свой долг и постоянно переносит в карантин файл synsenddrv.sys с трояном.

[Синауридзе Александр]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\drivers\svkksnvaeutore.sys','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\svkksnvaeutore.sys');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('hpmlqfjfoyjk');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[Mora]

Чёрт...я не прочитала, что архив должен быть запаролен, отправила так.
Пароль поставила. Как загрузить второй раз?

[Синауридзе Александр]

Ничего страшного/ Я сейчас глянул карантин у нас и в него попали зловреды так что не беспокойтесь Делайти логи по новой

Кстати, с праздником вас!

[Mora]

Ничего страшного/ Я сейчас глянул карантин у нас и в него попали зловреды так что не беспокойтесь Делайти логи по новой

Кстати, с праздником вас!

Спасибо большое)

Компьютер даже пока не виснет при перезагрузке. Обнадёживает!

[Bratez]

Больше ничего плохого не видно.
Рекомендуется установить SP3 + последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\svkksnvaeutore.sys - Rootkit.Win32.Agent.hti( DrWEB: Trojan.NtRootKit.2632, BitDefender: Rootkit.16447 )