usbinit.exe - не могу побороть

[BlackVic]

Изначальная диспозиция - на машинке было море вирусов.
Отчищено Symantec Endpoint Protection 11.3 и CureIt
После перезагрузки Symantec начал находить пачками вот этот usbinit.exe (keyboard troyan и ещё парочка - не в счёт) вплоть до собственного зависания.

Symantec пришлось удалить с компьютера - в противном случае я просто не мог сделать нужные логи из-за этой атаки...

Помогите, плиз...

[snifer67]

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118

[BlackVic]

А вот с этим проблемы - машина постоянно зависает, не доделав лога.
5 попыток, думаю, достаточно... :-(

Что делать, уважаемые эксперты, подскажите, плиз...

[snifer67]

Защитное ПО было выгружено когда работал gmer ?

[BlackVic]

А его уже нет в живых - об этом я писал в первом посте.
Пришлось деинсталлировать, иначе бы я просто не сделал даже первые логи...

Гмер во время быстрой проверки ругался, что нашел скрытый процесс...

[snifer67]

Скрины проверки gmer'a приложите(где нашел скрытый процесс).

[BlackVic]

вот он

[snifer67]

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('kungsfdbxtewbp');
 QuarantineFile('C:\windows\System32\Drivers\kungsfcbqalkil.sys','');
 DeleteFile('C:\windows\System32\Drivers\kungsfcbqalkil.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог gmer.

[BlackVic]

Карантин пуст...
Гмер отработал - лог засылаю.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\kungsfcbqalkjl.sys','');
DeleteFile('c:\windows\system32\drivers\kungsfcbqalkjl.sys');
QuarantineFile('c:\windows\system32\kungsfxsiyqpta.dll','');
DeleteFile('c:\windows\system32\kungsfxsiyqpta.dll');
QuarantineFile('c:\windows\system32\kungsfvqlxavss.dll','');
DeleteFile('c:\windows\system32\kungsfvqlxavss.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится c275wwb1.exe (gmer)

c275wwb1.exe -del service kungsfdbxtewbp
c275wwb1.exe -del file "c:\windows\system32\drivers\kungsfcbqalkjl.sys"
c275wwb1.exe -del file "c:\windows\system32\kungsfxsiyqpta.dll"
c275wwb1.exe -del file "c:\windows\system32\kungsfswevcvbd.dat"
c275wwb1.exe -del file "c:\windows\system32\kungsfvqlxavss.dll"
c275wwb1.exe -del file "c:\windows\system32\kungsfwrtuerft.dat"
c275wwb1.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfdbxtewbp"
c275wwb1.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\kungsfdbxtewbp"
c275wwb1.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделайте новый лог gmer

[BlackVic]

Скрипт выполнил, карантин прислал, батник запустил.

Лог делается, но ОЧЕНЬ долго - почему-то львиную долю процессорного времени ест системный процесс lsass.exe...

[BlackVic]

новый лог гмера прилагается

[BlackVic]

попытался подставить Симантек обратно - та же история...

что делать дальше?

[thyrex]

Попробуйте зачистить все следы антивируса утилитой с сайта разработчика и пробовать установить заново

В логе чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены