[Drongo]

Dmitriy Sh, Здравствуйте. Попробуйте выполнить скрипт. Предарительно отключите интернет и локальную сеть если таковая имеется. И атнивирусные программы, также и файерволы

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.sys','');
 QuarantineFile('C:\ESRI\AV_GIS30\ARCVIEW\EXT32\avMTFLZWRead.dll','');
 QuarantineFile('C:\KOXO\Files\avMTFLZWRead.dll','');
 DeleteFile('C:\KOXO\Files\avMTFLZWRead.dll');
 DeleteFile('C:\ESRI\AV_GIS30\ARCVIEW\EXT32\avMTFLZWRead.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.sys');
 RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
 CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\sfc.sys');
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

Если не поможет, попробуйте сначала
• Удаление через Icesword
Скачать Icesword
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы:

Код:

C:\WINDOWS\System32\Drivers\sfc.sys

Нажать по каждому файлу правой кнопкой мыши и выбрать force delete.
На запрос подтверждения ответить "да".

Потом повторите логи

[Dmitriy Sh]

Уррраа!! Она таки круглая!! Все работает, огромное тебе человеческое СПАСИБО!!

Выполнил скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.sys');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\Drivers\sfc.sys');
BC_Activate;
end.

Ниже приведенное убрал, т.к. это не есть вирус
старая прога (по работе с картами) с опр. ключом запуска,
ранее была установлена, ранее в автозап. стояла, при ней проблем не было.
QuarantineFile('C:\ESRI\AV_GIS30\ARCVIEW\EXT32\avMTFLZWRead.dll','');
QuarantineFile('C:\KOXO\Files\avMTFLZWRead.dll','');
DeleteFile('C:\KOXO\Files\avMTFLZWRead.dll');
DeleteFile('C:\ESRI\AV_GIS30\ARCVIEW\EXT32\avMTFLZWRead.dll');

Человек существо любопытное)
Вопрос - Откуда у меня это могло закрасться, режим работы оставался прежним, явки и пароли не менял) (понимаю что вопрос глупый, но все таки чего остерегаться?)

[thyrex]

C:\WINDOWS\system32\sfcfiles.bak проверьте на virustotal Ссылку на результат проверки сообщите

[Dmitriy Sh]

Что то у меня волосы дыбом... Каким же антивирусом пользоваться...

http://www.virustotal.com/ru/analisi...2c1-1258712554

И что с этим делать дальше?

[thyrex]

Этот файл можете удалять. Это зараженная копия sfcfiles.dll