выскакивают sysdrv32.sys, dllcache.exe

[Andrewha]

при закгрузке винды выскакивает сообщение от аваста на sysdrv32.sys, через некоторое время вылезает сообщение на dllcache.exe, который садиться в авторан. убираю его оттуда и из реестра удаляю. через некоторое время вылазит снова. антивир что то находит и удаляет но не помогает. вырубается хост процесс. не печатается ничего по сетке.
еще выскакивает ругательство inject и на "35(разные цифры бывают).scr".

[thyrex]

Пофиксить в HiJack

 O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 TerminateProcessByName('c:\windows\system\dllcache.exe');
 QuarantineFile('c:\windows\system\dllcache.exe','');
 DeleteFile('c:\windows\system\dllcache.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Andrewha]

выслал архив карантина

[thyrex]

Сделайте новые логи

Выполнено?

[Andrewha]

выкладываю новые логи. после того как я пофиксил dllcache.exe он снова вылез.

[Rene-gad]

Avast удалите на время лечения.

Пофиксить в HiJack

 O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system\dllcache.exe');
 DeleteFile('c:\windows\system\dllcache.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог GMER
Сделайте новые логи

[Andrewha]

dllcache.exe нифига не фиксится, удалял его из реестра руками и фиксил hijack.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del file "C:\WINDOWS\system32\drivers\sysdrv32.sys"
gmer.exe -del file "c:\windows\system\dllcache.exe"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новые логи AVZ и HiJack

[Andrewha]

выкладываю новые логи. dllcache.exe появляется с завидным постоянством.

[Rene-gad]

Сохраните текст ниже как 123.bat в ту же папку, где находится gmer.exe

gmer.exe -del service sysdrv32
gmer.exe -del file "C:\WINDOWS\system32\drivers\sysdrv32.sys"
gmer.exe -del file "c:\windows\system\dllcache.exe"
gmer.exe -reboot

И запустите 123.bat

После перезагрузки:

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);`
 StopService('sysdrv32');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteService('sysdrv32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Сделайте лог GMER
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Andrewha]

dllcache.exe все сидит, узнать бы где мамка сидит)))

[Rene-gad]

dllcache.exe все сидит, узнать бы где мамка сидит)))

Да, хорошо бы
У Вас есть возможность, сделать скрипт и логи после скрипта в оффлайне, а закачать логи с другого ПК или через другую сисетму (напр. BartPE или Knoppix)?

Так можно попытаться установить: сидит зловред внутри или через какую-то дырку из сети залазит.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('sysdrv32');
 TerminateProcessByName('c:\windows\system\dllcache.exe');
 DeleteFile('c:\windows\system\dllcache.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteService('sysdrv32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Сделайте лог GMER
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Andrewha]

а это мои новые логи, почему то hijeck.log не приатачивается(( пришлось зазипить

[Rene-gad]

Я вынес топик на консилиум - у меня идеи закончились...

[Andrewha]

хорошо) будем посмотреть

[kps]

Выполните полную проверку компьютера с помощью CureIt! (ссылка в правилах).

[anton_dr]

Ещё лучше, если это будет LiveCD

[Andrewha]

кароче все спасибо, но думаю тут поможет только переустановка ОС

[Rene-gad]

думаю тут поможет только переустановка ОС

Это поможет в случае, если остался необнаруженный или неубитый руткит. Если у Вас где-то сидит файловая зараза, то она заразит точно так же и новую систему - самое позднее - при обращении к Вашим сохраненным данным. Так что я бы Вам посоветовал прислушаться к голосам коллег

[light59]

Выполните это, может всплывёт что-то