[Smasher]

Посмотрел, JKDefrag работает. Сторонний сканер тоже, думаю, будет работать.

[Baw17]

Smasher, давай посмотрим логи Вам нужна помощь? Нам нужны ваши логи!

[Smasher]

Baw17, давай Прикрепляю логи к первому посту.

Правда, с DSS произошёл облом:

Код:

Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a
way that may make your system unusable (altering the svchost netsvcs registry entry).
This download link has been removed until a fix is released by Deckard. For your
own protection, please do not attempt to download this tool from other sites.

http://deckard.geekstogo.com/dss.htm

..., а HiJackThis выдал пару ошибок в ходе работы.

[yurfed]

Smasher, попробуй временно отключить виртуальный диск и удалить из загрузки

Код:

O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "D:\Program Files\DAEMON Tools Pro\DTProAgent.exe"

[Severny]

В AVZ меню Файл - Выполнить скрипт. Скопируй код и нажми "Запустить".

Код:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\tdssserv.sys','');
 QuarantineFile('logon.scr','');
 DeleteFile('C:\WINDOWS\system32\drivers\tdssserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагурзки логи еще раз нужны.
Радмин твой?

После перезагрузки выполнить еще один скрипт и полученный архив выслать мне в РМ. Или ссылку на него в РМ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

[Smasher]

Радмин твой? »

Да, мой. CureIt мне только его и показал.



Severny, всё заработало Что это было? Троян? Вирус? Почему ни касперский, ни cureit его не видели в упор?

[Severny]

всё заработало »

Логи новые нужны. Это руткит. Нужно посмотреть, может он что скрывал.

[Baw17]

Severny, Smasher, замечательно что работать начал
если tdssserv.sys осталась копия проанализируй на http://www.virustotal.com/

[Severny]

Baw17, Ну да, сразу связи и не увидишь.

[Baw17]

Severny, кстати для ловли такой заразы можно использовать Sdfix