Trojan.PWS.GoldSpy и BackDoor.Haxdoor.363

[Rogoff]

хотелось бы удалить эту нечисть с компа. эксплорер вылетает без ошибок (закрываются сразу все его окна)

[AndreyKa]

Отключитесь от сети.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bt848rom.dll','');
 QuarantineFile('\??\C:\WINDOWS\system32\ovwscn.sys','');
 QuarantineFile('\??\C:\WINDOWS\system32\ovrscn.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovrscn.dll','');
 QuarantineFile('c:\windows\system32\svcroot.exe','');
 QuarantineFile('C:\WINDOWS\system32\qz.dll','');
 QuarantineFile('C:\WINDOWS\system32\qz.sys','');
 DeleteFile('c:\windows\system32\svcroot.exe');
 ExecuteSysClean;
 ExecuteRepair(16);
 RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил.

[PavelA]

Обновите антивирус. Похоже, он у Вас с очень старыми базами.

Насчет скрипта Andreyka опередил.

[Rogoff]

Комп завис на перезагрузке. И в списке карантина были не все указанные файлы. Закачал какие были в карантине из списка.

Файл сохранён как 070424_105546_virus_462da9f26f101.zip
Размер файла 67868
MD5 b569d4874208fb1de215015bebba463b

[AndreyKa]

Присланные файлы:
c:\windows\system32\svcroot.exe - Trojan.Suicide
C:\WINDOWS\system32\qz.dll - Backdoor.Win32.Haxdoor.kz
C:\WINDOWS\system32\qz.sys - Backdoor.Win32.Haxdoor.kz
C:\WINDOWS\system32\ovwscn.sys - Backdoor.Win32.Haxdoor.kz

Скрипт для лечения напишу через пару часов, если никто не опередит.

[drongo]

Отключитесь от сети.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ovrscn.dll','');
 QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovwscn.dll','');
 BC_DeleteFile('c:\windows\system32\svcroot.exe');
 BC_DeleteFile('C:\WINDOWS\system32\bt848rom.dll');
 BC_DeleteFile('C:\WINDOWS\system32\k53lock.sys');
 BC_DeleteFile('C:\WINDOWS\system32\qz.dll');
 BC_DeleteFile('C:\WINDOWS\system32\ovwscn.sys');
 BC_DeleteFile('C:\WINDOWS\system32\ovwscn.dll');
 BC_DeleteFile('C:\WINDOWS\system32\qz.sys');
 BC_DeleteFile('C:\WINDOWS\system32\ovrscn.dll');
 BC_DeleteFile('C:\WINDOWS\system32\ovrscn.sys');
 BC_ImportDeletedList; 
  ExecuteSysClean;  
  BC_LogFile(GetAVZDirectory + 'boot_clr.log'); 
 BC_Activate;  
 RebootWindows(true); 
end.

скопируйте эти и пришлите тоже :

C:\WINDOWS\system32\ovrscn.dll
C:\WINDOWS\system32\ovrscn.sys

http://virusinfo.info/showthread.php?t=4567 <- как искать

добавил в скрипт удаление
C:\WINDOWS\system32\ovrscn.dll
C:\WINDOWS\system32\ovrscn.sys, Ego1st сказал 100 процентов с ними знаком
P.S. Сделайте все 3 лога повторно+boot_clr.log после этого скрипта, посмотрим что осталось.