Чистил компьютер от вирусов. Просмотрите логи, пожалуйста.

**K.A.I** · 20.08.2009, 22:36

Доброго времени суток!

Чистил компьютер от вирусов. Но видать что-то пропустил. NOD32 при старте системы каждый раз находит и уничтожает какой-то троян.

Заранее, спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 20.08.2009, 22:51

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\oazpywmg.sys','');
 DeleteService('oazpywmg');
 DeleteService('lrncigze');
 QuarantineFile('C:\WINDOWS\System32\Drivers\lrncigze.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\lrncigze.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\oazpywmg.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**K.A.I** · 21.08.2009, 13:16

Новые логи. Карантин пуст.

**Rene-gad** · 21.08.2009, 13:25

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Обновления знаете, какие нужны или напомнить?

**K.A.I** · 21.08.2009, 14:03

Новые логи. Карантин пуст - "Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\sfc.SYS) Карантин с использованием прямого чтения - ошибка"