Помогите справиться с вирусом

[sluch]

Скачать virusinfo_syscure.zip с exfile.ru

[01pump]

sluch, С каким именно вирусом?

[sluch]

всегда симантек пишет что файл sfc.sys обезврежен, такое ощущение что он генерируется снова после его удаления

[01pump]

Сообщение от sluch

всегда симантек пишет что файл sfc.sys обезврежен, такое ощущение что он генерируется снова после его удаления

Вы лог выполняли после обезвреживания этого файла? если да то в очередной раз когда симантек среагирует на этот файл по возможности сделайте принтскрин этого предупреждения и пришлите картинку.

[sluch]

хорошо, но почему то после авз ничего не выскакивает =)

[Борман]

Сообщение от sluch

всегда симантек пишет что файл sfc.sys обезврежен, такое ощущение что он генерируется снова после его удаления

Накройте его политикой. Запустить консоль и создать новое правило для пути...не разрешать запуск указанных программ. А затем грохнуть антивирем...

[sluch]

http://exfile.ru/58775

тут картинка с вирусом

[01pump]

sluch, скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу .После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[sluch]

а симантек отключать?

[01pump]

Сообщение от sluch

а симантек отключать?

Да, если можете это сделать.

[sluch]

это Скачать с_симантек.log с exfile.ru без него позже выложу просто диск С 1 диска Д нет а объем информации большой

[akok]

А путь к вредоносному файлу случайно не:

C:\WINDOWS\system32\drivers\sfc.sys

[01pump]

sluch, Этот компьютер находится в рабочей локальной сети или он "домашний"?

[sluch]

Скачать без_симантек.log с exfile.ru


akok совершенно верно

01pump в рабочей локальной сети

[01pump]

sluch,
На других машинах такая же проблема не возникает?

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys ');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dl l','C:\WINDOWS\System32\sfcfiles.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip