каспер постоянно находит вирусы одного и того же типа

[OxoTHuk]

САБЖ, каспер антивирус 6,0 постоянно находит вирусы одного и того же типа, в папке c:\windows\system32\*.exe
детектируется как trojan.win32.sharik.via
полная проверка с последними базами и полная проверка drweb cureit ничего не обнаружили
прошу помощи в изгнании дряни.
логи в аттаче.

[Info_bot]

Уважаемый(ая) OxoTHuk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Documents and Settings\AVBatashkov\Local Settings\Application Data\Microsoft\Extensions\safebrowser_.exe','');
 QuarantineFile('C:\Documents and Settings\AVBatashkov\Application Data\eTranslator\eTranslator.exe','');
 DeleteFile('C:\Documents and Settings\AVBatashkov\Application Data\eTranslator\eTranslator.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eTranslator Update','command');
 DeleteFile('C:\Documents and Settings\AVBatashkov\Local Settings\Application Data\Microsoft\Extensions\safebrowser_.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

Сделайте лог полного сканирования МВАМ

[OxoTHuk]

Выполнилось без ошибок, постоянные сообщения от каспера прекратились, карантин добавил, логи в аттаче.
mbam что то нашел, пока не чистил.

[thyrex]

Удалите в МВАМ все, кроме

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[3298204709814fe777d7728359ac3dc3]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[21a9a2c54941fe38c38c797cb154f010]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[af1b70f7a9e1c472ff4e569f020310f0]

Файлы: 2
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [7456392efc8e91a5a2ec68f915ed5da3],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены