[sanek_freeman]

kapsul, здравствуйте.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
 QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)

После данных процедур проблемы остались?

[kapsul]

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

bcqr00001.ini,
bcqr00002.ini,
mssfc.dll

Файлы в процессе обработки.

bcqr00003.ini,
bcqr00004.ini

Вредоносный код в файлах не обнаружен.

С уважением, Лаборатория Касперского


Сделал все как написано выше, ошибка не выскакивает. Огромной спасибо!! Очень помогли.

Если не трудно, можно узнать что это за гадость была?

[kapsul]

Приложения работают нормально, но при открытии служб в панели управления либо офиса Касперский ругается на подозрительные действия в процессах. Не знаю можно ли их разрешить... Лог прикрепил. Потом запустил стандартный скрипт в AVZ #1 он удалил модули (сохранил отчет: avz_log.zip) , все начало запускаться, затем выполнил #4 он нашел несколько dll файлов засунул их в карантин в итоге появился лог "virusinfo_files_MICROSOF-034ACF.zip" 17mb!! После перезагрузки службы опять не запускаются и каспер ругается

[sanek_freeman]

Если не трудно, можно узнать что это за гадость была? »

c:\windows\system32\mssfc.dll - Trojan.Win32.Patched.fr ну и "запчасти" от него.

По логам чисто. Советую установить пакет обновлений SP3 для Windows XP.

[kapsul]

вот лог свежий может быть там есть что-нибудь

[sanek_freeman]

Ну не знаю, я ничего подозрительного не вижу. Подождем заключение других хелперов.

[thyrex]

D:\Мои Документы\Bradulet.exe - что это за файл?

[kapsul]

Не могу найти такой файл... Ругань касперского на rundll32.exe не прекрощается вообще... Интересно то, что при запуске стандартного скрипта №1 в AVZ все начинает нормально работать и каспер не орёт.

[thyrex]

Пофиксите в HiJack

Код:

O4 - HKCU\..\Run: [Deluxe Tree] D:\Мои Документы\Bradulet.exe

Перезагрузитесь

Что-нибудь изменилось?