[решено] Синий Экран при выключении - руткит sfc.SYS

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Синий Экран при выключении - руткит sfc.SYS

При выходе из системы (Windows XP SP2, не сборка) появляется BSOD 0x1000008e, причём появляется только при выключении и изредка при включении, больше вроде никаких проблем небыло, установлен KAV 09 с последними базами данных, провёл проверку системного диска - он какието трояны поудалял но экран не пропал

Немного полазил в инете нашёл программу BlueScreenView, проверил с её помощью файл дампа вот что тот указал про ошибку

Мой комп
Core2Duo E6600 2.4Gz
Nvidia GeForce gts8800 320Mb
Ram 2Gb
HDD 320Gb
MSI 975X Platinum PowerUp Edition (MS-7246)

Собсно нужна помощь по исправлению - если мало инфы то сори незнаю что ещё надо

SASaSerg, здравствуйте. Выполните рекомендации и прикрепите к следующему сообщению полученные логи.

Меня просто из другого раздела сюда перекинули

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

SetServiceStart('GarenaPEngine', 4);

QuarantineFile('C:\Temp\JTL687.tmp','');

QuarantineFile('C:\WINDOWS\system32\io02.sys','');

QuarantineFile('C:\WINDOWS\system32\DRIVERS\xnacc.sys','');

QuarantineFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL','');

QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys ',' ');

DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys ');

DeleteFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL');

DeleteFile('C:\Temp\JTL687.tmp');

RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');

CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');

DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');

DelBHO('{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}');

DelBHO('{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}');

DeleteService('GarenaPEngine');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Полученный архив необходимо загрузить при помощи этой формы, не забудте указать пароль: virus

Повторите логи.

вот файлы карантина на всякий случай тоже приклеел

SASaSerg, каков ответ из ЛК по карантину? Как обстоят дела с проблемой?

автосистема в письме ответила что вредоносных программ не обнаружено, пока больше ничего не приходило
синих экранов больше не было - но я пока только раза 3-4 перезагружался, Что это хоть такое? И как от него защитится, Каспером?

Цитата:

Цитата SASaSerg

Что это хоть такое?»

Файл sfc.sys зловредничал (троян-патчер, кажется).

Цитата:

Цитата SASaSerg

И как от него защитится, Каспером? »

Ну, для начала установите SP3 для Windows ХР и все последние критические обновления. Также регулярно обновляйте антивирусные базы Касперского. А вообще ни один антивирус не дает 100% гарантии от заражения.

P.S. Если проблем нет, то отметьте тему решенной.