[решено] SFC.sys

[Цигане карлики]

Примерно такая проблема, как и товарища тут

Ошибка - [решено] Синий Экран при выключении - руткит sfc.SYS

Только SP3 у меня. Доктор веб обнаружил sfc длл какую-то и убил при безопасном режиме. Все пришло в норму большое спасибо.

[thyrex]

Скачайте AVZ 4.32, обновите его базы и сделайте новые логи

[Цигане карлики]

При попытке обновить AVZ 4.32 Rus выдаёт ошибку.
Цитата:

Ошибка в ходе автоматического обновления. Ошибка загрузки файлов с описанием обновления avzupd.zip с

http://www.z-oleg.com/secur/avz_up/

[21. 00002EFD]

На сайт зайти тоже не могу

[Drongo]

Цигане карлики, Скачайте

[решено] Заблокированы сайты антивирусов

, база от 20 января 2010 года.

[Цигане карлики]

Новые логи.

Вложения

hijackthis.zip

(3.46 КБ) 0 скачиваний

hijackthis.zip

(3.46 КБ) 0 скачиваний

Вложения

Вложение hijackthis.zip больше недоступно

[thyrex]

Пофиксите в HiJack



Код:

Код: Выделить всё

 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twex.exe,C:\WINDOWS\system32\sdra64.exe,

Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphct8dj0eg4p.scr','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winuw11.sys','');
 DeleteService('Winuw11');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winuv55.sys','');
 DeleteService('Winuv55');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winuq11.sys','');
 DeleteService('Winuq11');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winte44.sys','');
 DeleteService('Winte44');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winqk11.sys','');
 DeleteService('Winqk11');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkg33.sys','');
 DeleteService('Winkg33');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winft55.sys','');
 DeleteService('Winft55');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Windn00.sys','');
 DeleteService('Windn00');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winak88.sys','');
 DeleteService('Winak88');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winak88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Windn00.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winft55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkg33.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqk11.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winte44.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuq11.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuv55.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winuw11.sys');
 DeleteFile('C:\WINDOWS\system32\blphct8dj0eg4p.scr');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.



Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму

http://support.kaspersky.ru/virlab/helpdesk.html

. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.



Обновите базы AVZ (уже должно получиться)

Сделайте новые логи

[Цигане карлики]

avz обновился



письмо


Цитата:



Hello,



This message has been generated by the automated submission tracking system. If we already detect these files, the message below tells you how we identify this threat. Your submission will be passed to a virus analyst.



bcqr00001.ini,

bcqr00002.ini,

bcqr00003.ini,

bcqr00004.ini,

bcqr00005.ini,

bcqr00006.ini,

bcqr00007.ini,

bcqr00008.ini,

bcqr00009.ini,

bcqr00010.ini,

bcqr00011.ini,

bcqr00012.ini,

bcqr00013.ini,

bcqr00014.ini,

bcqr00015.ini,

bcqr00016.ini,

bcqr00017.ini,

bcqr00018.ini,

bcqr00019.ini,

bcqr00020.ini,

bcqr00021.ini,

bcqr00022.ini,

bcqr00023.ini,

bcqr00024.ini,

bcqr00025.ini,

bcqr00026.ini



These files are being processed.



Best regards, Kaspersky Lab



10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia

Tel./Fax: + 7 (495) 797 8700

http://www.kaspersky.com

http://www.viruslist.com

Вложения

hijackthis.zip

(3.21 КБ) 0 скачиваний

hijackthis.zip

(3.21 КБ) 0 скачиваний

Вложения

Вложение hijackthis.zip больше недоступно

[thyrex]

Что с проблемой?

[Цигане карлики]

sfc.sys при загрузке пропал, BSOD 0x1000008e тоже.

avz обновляет.

На сайты антивирусов и помощи тоже начал заходить (на Касперского заходил даже с проблемой).

Если больше ничего не видно, значит решено. Огромное спасибо!

З. Ы. Отличный у вас сайт, еще раз спасибо. Нигде не мог найти инфы про этот sfc.sys не то что помощи.

[Drongo]

Цигане карлики, Пожалуйста. Все спасибы нашему уважаемому thyrex'у. А про этот файл sfc.sys написано везде где только можно, это уже классика.



Не забываем отмечать тему решённой -

Отметить решенной