помогите с вирусом [Rootkit.Boot.Cidox.b ]

[Phics]

07.10.2012 17:35:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(732) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

[Info_bot]

Уважаемый(ая) Phics, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Phics]

лог файл полного сканирования Malwarebytes

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\29\62227b9d-7abc69d0 (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\36\712d624-37a36948 (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\46\2e672eae-23a25750 (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\56\1c7cc2b8-23a8ba01 (Trojan.XBuild402) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\7\5b87c787-72991723 (Trojan.Agent.PE5) -> Действие не было предпринято.

[Phics]

готово,

10.10.2012 17:26:00 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1056) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна

В taskmgr постоянно весит процесс svchost.exe Admin 99%

[regist]

Сделайте лог ComboFix

[Phics]

лог файл ComboFix

[regist]

это обрывок лога, вы видно дождались окончания сканирования ... повторите ещё раз. Если снова будет такой короткий сделайте из безопасного режима.

[Phics]

хорошо, повторно лог.

[regist]

C:\usVGhvDaxUhmNPU - это что у вас ? проблема всё ещё актуальна ?

[Phics]

C:\usVGhvDaxUhmNPU - это что у вас ? проблема всё ещё актуальна ?

а я не знаю что это у меня... Удалить? Да проблема актуальна, весит процесс, приходится удалять его постоянно, через не которое время он не появляется и можно более менее работать...

[thyrex]

Сделайте лог TDSSkiller

[regist]

+

C:\usVGhvDaxUhmNPU

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Phics]

лог файл TDSSkiller
архив отправил по форме.

[thyrex]

После перезагрузки проблема решилась?

[regist]

1. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -silent -qmbr -qboot

2. Запустите файл fix.bat;
3. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
4. Заархивруйте эту папку с паролем virus. И virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Phics]

Всё выполнил, отправил.

- - - Добавлено - - -

да, проблема решилась,

остались не понятные папки в разделе С
kleaner.tmp
usVGhvDaxUhmNPU
NV25123432.TMP
NV39643900.TMP

[regist]

Удалите ComboFix эти непонятные файлы/папки удалите вручную.

- - - Добавлено - - -

+ смените пароли !

[Phics]

Удалил, спасибо вам большое за помощь!