Нужна помощь, совет [not-a-virus:RiskTool.Win32.NetFilter.q, not-a-virus:AdWare.Win32.WProtManager.cm ]

[cvin_cvintyc]

Человек из службы безопасности скинул вордовские и пдф документы, через другого человека.
Сейчас говорят что имеют доступ к моему компьютеру. Из моих данных знают только адрес эл. почты, я ни каких документов не скидывал.
Аваст находил файл win32 dropper-gen drp

[Info_bot]

Уважаемый(ая) cvin_cvintyc, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

YAC (Yet Another Cleaner!) удалите через Установку программ и сделайте новые логи

[cvin_cvintyc]

большое спасибо за помощь)
Установил Касперский, фаервол кис, почистил немного
Прикрепил логи в сообщение
А программа удаленного доступа считается вирусом?

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 SetServiceStart('{2859046f-5dca-482a-8c2d-37943d33a392}Gt', 4);
 SetServiceStart('{29302da5-1178-40ac-a178-4cb57ebcc501}Gt', 4);
 SetServiceStart('{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt', 4);
 DeleteService('{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt');
 DeleteService('{29302da5-1178-40ac-a178-4cb57ebcc501}Gt');
 DeleteService('{2859046f-5dca-482a-8c2d-37943d33a392}Gt');
 SetServiceStart('iSafeNetFilter', 4);
 DeleteService('iSafeNetFilter');
 SetServiceStart('IhPul', 4);
 SetServiceStart('MaintainerSvc1.92.5302915', 4);
 SetServiceStart('WdMan', 4);
 SetServiceStart('winzipersvc', 4);
 DeleteService('Util Framed Display');
 DeleteService('Update Framed Display');
 QuarantineFile('C:\Program Files\Framed Display\updateFramedDisplay.exe','');
 DeleteService('winzipersvc');
 DeleteService('WdMan');
 DeleteService('MaintainerSvc1.92.5302915');
 DeleteService('IhPul');
 QuarantineFile('C:\WINDOWS\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}Gt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}Gt.sys','');
 TerminateProcessByName('c:\program files\winzipper\winzipersvc.exe');
 QuarantineFile('c:\program files\winzipper\winzipersvc.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\twdmt\wdman.exe','');
 TerminateProcessByName('c:\documents and settings\Я\application data\tsv\tsvr.exe');
 QuarantineFile('c:\documents and settings\Я\application data\tsv\tsvr.exe','');
 QuarantineFile('c:\program files\smart file advisor\sfaupdater.exe','');
 TerminateProcessByName('c:\documents and settings\all users\application data\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe');
 QuarantineFile('c:\documents and settings\all users\application data\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe','');
 DeleteFile('c:\documents and settings\all users\application data\ecbaef90-5696-41e1-a1c3-3e8112ce2840\maintainer.exe','32');
 DeleteFile('c:\documents and settings\Я\application data\tsv\tsvr.exe','32');
 DeleteFile('c:\program files\winzipper\winzipersvc.exe','32');
 DeleteFile('C:\Program Files\WinZipper\curlpp.dll','32');
 DeleteFile('C:\Program Files\WinZipper\eshellctx.dll','32');
 DeleteFile('C:\Program Files\WinZipper\libcurl.dll','32');
 DeleteFile('C:\Program Files\WinZipper\LIBEAY32.dll','32');
 DeleteFile('C:\Program Files\WinZipper\SSLEAY32.dll','32');
 DeleteFile('C:\Program Files\WinZipper\zlib1.dll','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}Gt.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}Gt.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{6db7eb66-a30b-41a3-809c-addb2341dafb}Gt.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gt.sys','32');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\tWdMt\WdMan.exe','32');
 DeleteFile('C:\Program Files\Framed Display\updateFramedDisplay.exe','32');
 DeleteFile('iSafeNetFilter.sys','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[cvin_cvintyc]

всё сделал, файл прислал)
спасибо за помощь
Логи прикрепил

[thyrex]

Сделайте лог полного сканирования МВАМ

[cvin_cvintyc]

Скидываю файл txt после проверки)
Спасибо

[thyrex]

Удалите в МВАМ все, кроме

RiskWare.Tool.CK, C:\WINDOWS\KMService.exe, , [bf671d898704be7863ebab2beb16a55b], 
PUP.Optional.InstallCore, C:\Documents and Settings\Я\Application Data\1H1Q1V1N1N1O1R\Ultimate Codecs Setup Wizard Packages\uninstaller.exe, , [e73fadf9791238fe95a84c7cc140758b], 
Backdoor.Bot, C:\Documents and Settings\Я\Application Data\Thinstall\Mathcad 14 Russian Pack\4000001100002i\mscorsvw.exe, , [6bbb6145701bbe785cf3e7927888e818], 
PUP.Optional.InstallCore, C:\Documents and Settings\Я\Мои документы\Downloads\Autodesk_AutoCAD_2014.exe, , [de48396d3457fa3c1399e6c259ab768a], 
HackTool.Agent, C:\Documents and Settings\Я\Мои документы\Downloads\hd_nb.rar, , [22042f770f7c58ded58955b12dd3ca36], 
CrackTool.Agent, C:\KeyGen X32.exe, , [8c9a9511b6d514229feaeb2d1fe3d12f], 
Trojan.Agent.Drop, C:\WINDOWS\system32\hidcon.exe, , [cc5ab8eeb7d477bfc48c37efd23046ba],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\twdmt\wdman.exe - not-a-virus:AdWare.Win32.WProtManager.cm
  2. c:\documents and settings\я\application data\tsv\tsvr.exe - not-a-virus:AdWare.Win32.ELEX.gk ( DrWEB: Adware.Mutabaha.779 )
  3. c:\windows\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}gt.sys - not-a-virus:RiskTool.Win32.NetFilter.q ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )
  4. c:\windows\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}gt.sys - not-a-virus:RiskTool.Win32.NetFilter.q ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )
  5. c:\windows\system32\drivers\{29302da5-1178-40ac-a178-4cb57ebcc501}gt.sys - not-a-virus:RiskTool.Win32.NetFilter.q ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )
  6. c:\windows\system32\drivers\{6db7eb66-a30b-41a3-809c-addb2341dafb}gt.sys - not-a-virus:RiskTool.Win32.NetFilter.q ( DrWEB: Trojan.Yontoo.1742, BitDefender: Adware.NetFilter.J )