Открывается папка System32 при запуске системы

**Irishka_77** · 06.03.2010, 23:33

При загрузке ноутбука постоянно открывается папка System32.
Установлен KIS 2010, который вирусов не нашел.
CureIt нашел пару троянов. После их удаления проблема не исчезла.
Прилагаю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**CyberHelper** · 06.03.2010, 23:50

1. Пожалуйста, выполните скрипт AVZ:

Код:

begin
 SearchRootkit(true, true);
 QuarantineFile('F:\EncryptionTool\MaxtorEncryption.exe', 'CHQ=S');
 QuarantineFile('spkk.sys', 'CHQ=S');
 QuarantineFile('c:\windows\713xrmt.exe', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System\LVMaLogD.DLL', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\appmgmts.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\asr_fmt.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\asr_ldm.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\asr_pfu.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\fdeploy.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\fxsevent.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\AVerE506.sys', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\AVerM115.sys', 'CHQ=S');
 QuarantineFile('F:\autorun.inf', 'CHQ=S');
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58bus.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58mdfl.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58mdm.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58mgmt.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58nd5.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58obex.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\se58unic.sys', 'CHQ=G');
 QuarantineFile('C:\WINDOWS\system32\drivers\tifm21.sys', 'CHQ=G');
 QuarantineFile('c:\program files\ati technologies\ati.ace\cli.aspect.devicedfp.graphics.dashboard.dll', 'CHQ=G');
 QuarantineFile('c:\program files\ati technologies\ati.ace\cli.aspect.infocentre.graphics.dashboard.dll', 'CHQ=G');
 QuarantineFile('c:\program files\ati technologies\ati.ace\cli.caste.graphics.dashboard.dll', 'CHQ=G');
 QuarantineFile('C:\PROGRA~1\LAUNCH~1\MMDUtl.DLL', 'CHQ=G');
 BC_QrFile('F:\EncryptionTool\MaxtorEncryption.exe');
 BC_QrFile('C:\WINDOWS\System\LVMaLogD.DLL');
 BC_QrFile('C:\WINDOWS\System32\appmgmts.dll');
 BC_QrFile('C:\WINDOWS\system32\asr_fmt.exe');
 BC_QrFile('C:\WINDOWS\system32\asr_ldm.exe');
 BC_QrFile('C:\WINDOWS\system32\asr_pfu.exe');
 BC_QrFile('C:\WINDOWS\System32\fdeploy.dll');
 BC_QrFile('C:\WINDOWS\system32\fxsevent.dll');
 BC_QrFile('F:\autorun.inf');
 BC_QrFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean