Не удаляется вирус, не работает IE

[LanaSvetlana]

Добрый день.
Проверила свой компьютер с помощью Dr Web CureIt. Был обнаружен вирус Trojan.NtRootKit.6990 в файле ksaeoc.sys. С помощью Dr Web CureIt он не вылечился.
Так же перестал работать IE.
Антивирус на компьютере не установлен.


С уважением
Светлана

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ksaeoc.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ksaeoc.sys');
 DeleteFile('C:\WINDOWS\system32\drwat32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=75877).
Сделайте новый лог по п.1 раздела Диагностика.

[LanaSvetlana]

Высылаю Вам повторно virusinfo_syscure.zip после того как запустила присланный вами скрипт.


С уважение
Светлана

[thyrex]

Скачайте "OSAM" (Online Solutions Autorun Manager). В меню драйверов правой кнопкой по ksaeoc и выберите "Turn Run Off", потом подтвердите перезагрузку.

Лог работы утилиты прикрепите к своему сообщению

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\ksaeoc.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ksaeoc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Сделайте новый лог virusinfo_syscure.zip

[LanaSvetlana]

Сделала все как Вы сказали. Высылаю логи.

С уважением
Светлана

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('C:\WINDOWS\system32\Drivers\fcvvdvi.sys','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[thyrex]

Система у Вас чиста. Последний запрашиваемый файл - от OSAM. Спасибо, Гриша

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Adobe Acrobat 9.3 или удалите старый

[LanaSvetlana]

Большое спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\ksaeoc.sys - Rootkit.Win32.Bubnix.k ( DrWEB: Trojan.NtRootKit.6990, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Qandr [Rtk] )