Backdoor:Win32/Sdbot

[kvv_1980]

Доброго времени суток.
Пролема началась давно: сначала комп валился в БСОД после выхода из гибернации. Потом Защитник стал выдавать алерты о вирусе, хотя самого вируса не находил. Неоднократные проверки защитником ни к чему не привели. При попытке установить тулзу от касперского - БСОД, даже в безопасном режиме.
Сейчас каждые пять минут Защитник выдает:

Обнаруженный элемент: Backdoor:Win32/Sdbot

Произошла следующая ошибка: Код ошибки 0x80508023. Не удалось найти вредоносные и другие потенциально нежелательные программы на этом компьютере.


Категория: Лазейка


Описание: Эта программа является потенциально опасной.


Рекомендуемое действие: Разрешать выполнение следует только в том случае, если вы доверяете программе или издателю программного обеспечения.


Объекты:
file:C:\OneDriveTemp\S-1-5-21-4001166648-3135061734-1305208584-1000\F8E2662074ABF4D6!132-F8E2662074ABF4D6!12287-F8E2662074ABF4D6!12298-e986dbd2260e289b681ee312b4543703.temp


Удаление папки OneDriveTemp положительного результата не дает, через пять минут - все по новой.

[Info_bot]

Уважаемый(ая) kvv_1980, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Сделайте полный образ автозапуска uVS только программу скачайте отсюда. Если лог не поместится во вложениях загрузите его на http://rghost.ru/

При попытке установить тулзу от касперского - БСОД

на данный момент это известный баг совместимости с win 8.1. Но можете установить какой-нибудь из продуктов касперского, он должен нормально встать.

[kvv_1980]

http://virusinfo.info/virusdetector/...4FB0B6190992DA

[regist]

Bonanza Deals - деинсталируйте.
Html5 geolocation provider, Update for Html5 geolocation provider - тоже рекомендую деинсталировать.

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

скрипт для uVS дам чуть позже.

- - - Добавлено - - -

Выполните скрипт в uVS

;uVS v3.83 BETA 1 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

BREG
delref HTTP://WEBALTA.RU/SEARCH
restart

Объекты:
file:C:\OneDriveTemp\S-1-5-21-4001166648-3135061734-1305208584-1000\F8E2662074ABF4D6!132-F8E2662074ABF4D6!12287-F8E2662074ABF4D6!12298-e986dbd2260e289b681ee312b4543703.temp


Удаление папки OneDriveTemp положительного результата не дает, через пять минут - все по новой.

OneDrive - это от SkyDrive - пользуетесь им?

+ - Сделайте лог полного сканирования МВАМ.

[kvv_1980]

выполнил скрипт, но отчет ZOO не сформировался.
скан Malware прикрепил

[regist]

1) папку

C:\AdwCleaner\

удалите вручную.
2) Выбросьте мусор из корзины.
3) Удалите в MBAM всё кроме

PUP.Optional.OpenCandy, C:\Users\????N?\Downloads\DTLite4454-0315.exe, No Action By User, [e899603d1c5f48eeec8d645a82824eb2],

если этот файл не нужен, то тоже удалите.

4) Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите webalta, нажмите "начать поиск", сохраните протокол и выложите в ответ. НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!.

[kvv_1980]

http://rghost.ru/private/56839873/8a...3b49c558824d5a

[regist]

еще раз запустите в AVZ поиск webalta, кликните ПКМ по списку, нажмите "выбрать все" и кнопку "удалить ... "

Отпишитесь о проблеме.

[kvv_1980]

не помогло

[regist]

Сделайте лог ComboFix

[kvv_1980]

Не получается запустить.

ComboFix is not meant to run in 'Compatibility Mode'.
The program shell now exit.

Естественно пробовал с разными режимами совместимости и без таковых.
Погуглил, пишут что в Win 8 программа не работает.

[regist]

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[kvv_1980]

Скачал, запусти, проверил.
Нашел одну угрозу, убрал в карантин.
По указанному адресу никакого лога не появилось. Да и папки такой не появилось. только: C:\TDSSKiller_Quarantine

Скопировал из программы Отчет. Прикрепляю.

http://rghost.ru/private/56886820/33...cdc43aef08ac10

[regist]

Настройки перед сканированием меняли?
Заархивируйте \TDSSKiller_Quarantine в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

И опишите, какие проблемы сейчас остались?

[kvv_1980]

ничего не менял.
карантин прикрепил

все по прежнему

[regist]

Из первого сообщения мне мало что понятно, так что опишите

какие проблемы сейчас остались?

А про OneDriveTemp я вам уже написал

OneDrive - это от SkyDrive - пользуетесь им?

[kvv_1980]

Сейчас каждые пять минут Защитник выдает:

Обнаруженный элемент: Backdoor:Win32/Sdbot

Произошла следующая ошибка: Код ошибки 0x80508023. Не удалось найти вредоносные и другие потенциально нежелательные программы на этом компьютере.


Категория: Лазейка


Описание: Эта программа является потенциально опасной.


Рекомендуемое действие: Разрешать выполнение следует только в том случае, если вы доверяете программе или издателю программного обеспечения.


Объекты:
file:C:\OneDriveTemp\S-1-5-21-4001166648-3135061734-1305208584-1000\F8E2662074ABF4D6!132-F8E2662074ABF4D6!12287-F8E2662074ABF4D6!12298-e986dbd2260e289b681ee312b4543703.temp


SkyDrive - пользуюсь

[regist]

SkyDrive - пользуюсь

тогда отошлите в аваст с пометкой ложное срабатывание. Ещё как вариант временно деинсталировать эту программу и убедиться, что после этого проблема исчезла.

[kvv_1980]

Удалил OneDrive (насколько это возможно, т.к. в Win8.1 эта опция часть системы), по крайней мере из Установленных программ - деинсталлировал. Ничего не изменилось.