Backdoor.Win32.Haxdoor.kz

[XPOHAPUYC]

Здравствуйте! помогите избавиться от этой бяки. Тут у каво-то такое уже было подобное. вопщим...лечить и удалять бесполезно- всё равно вылазит. При загрузки операционки вылазит "Мастер подключения нового оборудования" , сам ломится в инет, пропадает звук и т.п.
з.ы. чуть не забыл. AVZ нашёл ещё подозрение на Troyan-Downloader.win32.VB.bya- так вот...это нихера не троян- это моя прога в которой я работаю Sapphire. вот теперь всё. жду помощи...

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\kernel.exe','');
  BC_DeleteSvc('grande48');
  BC_DeleteSvc('Wmisrviuawws');
 QuarantineFile('Wmisrviuawws.sys','');
 DeleteFile('Wmisrviuawws.sys');
 DeleteFile('C:\WINDOWS\kernel.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[XPOHAPUYC]

вот... пока всё по прежнему...вроде..хотя загрузка винды стала быстрее и звук не пропадает...

[V_Bond]

kernel.exe_ - Trojan.Win32.Pakes.cls
выполните скрипт ...

begin
 QuarantineFile('C:\Program Files\CIFT\Sapphire\Applications\UpdateDataEvolution.exe','');
BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[XPOHAPUYC]

прислал

[V_Bond]

присланный файл чистый ... зловредного в логах ничего не видно ....
что за устройство пытается установиться ...
в диспетчере устройств есть знаки вопроса ?

[XPOHAPUYC]

хз что за устройство. пишет "нет данных" (я м.б. просто лам - обьясните как узнать)
знаки вопроса имеются (после "дисковых устройств" и перед "звуковые,видео и игровые устройства"). написано "другие устройства- неизвестные устройства". к компу подключаю иногда сканер. принтер подключен постоянно.

[XPOHAPUYC]

что делать то дальше?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\kernel.exe - Trojan.Win32.Pakes.cls (DrWEB: Trojan.MulDrop.877)