smsc.exe

[xan2500]

nod постоянно блокирует фйлы типа xx.scr, при проверке дисков обнаруживается вирус smsc.exe, многократно удалял его и C:\WINDOWS\system32\drivers\sysdrv32.sys, туда же, убирал запись из рееста, всё равно появляется.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dog.scr','');
 DeleteService('SetupNTGLM7X');
 DeleteService('NTACCESS');
 DeleteService('MSICPL');
 DeleteService('GMSIPCI');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 QuarantineFile('C:\WINDOWS\system\smsc.exe','');
 QuarantineFile('C:\Documents and Settings\ZoomeR\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
 QuarantineFile('C:\oracle\product\10.2.0\client_1\oci.dll','');
 TerminateProcessByName('c:\windows\system\smsc.exe');
 QuarantineFile('c:\windows\system\smsc.exe','');
 DeleteFile('c:\windows\system\smsc.exe');
 DeleteFile('C:\WINDOWS\system\smsc.exe');
 SetAVZPMStatus(true);
BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2. Обновите базы AVZ

3. Сделайте логи снова

[xan2500]

скрипт выполнил
карантин выслал
базы обновил
логи

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteFile('F:\INSTALL\GMSIPCI.SYS');
 DeleteFile('F:\install4\MSICPL.sys');
 DeleteFile('F:\NTACCESS.sys');
 DeleteFile('F:\NTGLM7X.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\system32\Drivers\vdewnjq5.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2. Выполните скрипт №2 (получение virusinfo_syscheck.zip)

[xan2500]

скрипт выполнил
карантин выслал
лог

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system\smsc.exe - Backdoor.Win32.IRCBot.jhz ( DrWEB: BackDoor.IRC.Sdbot.4844, BitDefender: Worm.Generic.61321 )
  2. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ftp ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )