Пойман вирус Trojan.NTRootkit.1653

[Svet]

Комп не может загрузиться.....постоянно выполняется перезагрузка.....

[thyrex]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\mfumoy.sys','');
 DeleteService('wznrkedwrcx');
 SetServiceStart('synsend', 4);
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\mfumoy.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Пришлите c:\quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи с помощью AVZ и HiJack

[Svet]

Что такое ЛОГИ??? Подскажите незнаущему....

[pig]

Диагностика, пункты 1 - 3. И затем 4 с той разницей, что прикреплять не в новую тему, а в новое сообщение этой темы.

[Svet]

Проблема вроде решилась....

[Svet]

Были выполнены скрипты указанные выше...и вирус перестал беспокоить-комп загружается нормально.

[thyrex]

Перечитайте еще раз правила. Там написаны, какие логи AVZ и HiJack нужны и как их правильно подготовить. Данные логи нужны для контроля за лечением.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены