Неуправляемый комп

**I_Alex** · 21.03.2009, 15:18

Всем добрый день! Прошу помощи, чтобы выличить комп. Антивирус выдает C:\WINDOWS\system32\drivers\synsenddrv.sys Win32/Rootkit.Agent.NIJ троян. Что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 21.03.2009, 16:40

http://virusinfo.info/showthread.php?t=1235

**I_Alex** · 21.03.2009, 21:09

Прошу прощения забыл вложить файлы логов. Отправляю

**V_Bond** · 21.03.2009, 21:32

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinCtrl32.dll','');
 DeleteService('Winuc53');
 QuarantineFile('C:\WINDOWS\System32\drivers\Winuc53.sys','');
 DeleteService('winmgmtWebClientSCardSvrmsupdateRpcSs');
 DeleteService('winmgmtWebClientSCardSvr');
 DeleteService('WebClientSCardSvrLmHosts');
 DeleteService('WebClientSCardSvr');
 DeleteService('TermServiceNetlogon');
 DeleteService('SysmonLogEventlog');
 DeleteService('Spoolerwinmgmt');
 DeleteService('SharedAccessseclogon');
 DeleteService('PolicyAgentRDSessMgr');
 DeleteService('PolicyAgent Agent Service (default)');
 DeleteService('Netcom3Dhcp');
 DeleteService('msupdateRpcSs');
 DeleteService('MSDTCEventSystem');
 DeleteService('mnmsrvcsrservice');
 DeleteService('lanmanserverwuauserv');
 DeleteService('EventlogNetDDE');
 DeleteService('DcomLaunchRpcSs');
 DeleteService('COMSysAppNtmsSvc');
 DeleteService('CiSvcTrkWks');
 DeleteService('CiSvcmsupdate');
 QuarantineFile('\??\C:\WINDOWS\system32\drivers\kkhpkjllmmey.sys','');
 DeleteFile('\??\C:\WINDOWS\system32\drivers\kkhpkjllmmey.sys');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\Winuc53.sys');
 DeleteFile('WinCtrl32.dll');
  DeleteFileMask('C:\RECYCLER\', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**I_Alex** · 21.03.2009, 23:33

Выполнил, отправляю файлы логов

**V_Bond** · 21.03.2009, 23:44

ничего плохого ...

**I_Alex** · 22.03.2009, 00:23

Спасибо большое V_Bond!

**CyberHelper** · 23.03.2009, 00:23

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 13
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\kkhpkjllmmey.sys - Rootkit.Win32.Agent.ikj ( BitDefender: Backdoor.Generic.140086 )

Неуправляемый комп (заявка № 42182)

Опции темы

Неуправляемый комп

Итог лечения

Похожие темы

Посмотрите логи! Комп атакует соседний комп в локальной сети

комп №7

Глючит комп [Trojan-GameThief.Win32.OnLineGames.srij, Trojan-GameThief.Win32.OnLineGames.stui ]

Глючит комп

Проверить комп.У меня комп лагает

Ваши права в разделе