Tbh17.sys не вылечить и не удалить

[plazma]

Dr.Web находит
C:\WYNDOUS\System32\drivers\Tbh17.sys - инфицирован BackDoor.Bulknet.188

пытаюсь вылечить, не лечится
удаляю но при перезагрузке он снова появляется

что это за гадость такая?

[kps]

Отключите восстановление системы, как написано в правилах!
Скачайте IceSword.
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WYNDOUS\System32\drivers\Tbh17.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinNt32.dll','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\Dkq27.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\Dkp41.sys','');
 QuarantineFile('C:\WYNDOUS\System32\drivers\Beep.sys','');
 QuarantineFile('C:\WYNDOUS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WYNDOUS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\Tbh17.sys','');
 QuarantineFile('C:\WYNDOUS\System32\Drivers\a9ud0907.SYS','');
 QuarantineFile('C:\WYNDOUS\system32\WinNt32.dll','');
 DeleteFile('C:\WYNDOUS\system32\WinNt32.dll');
 DeleteFile('Tbh17.sys');
 DeleteFile('C:\WYNDOUS\System32\drivers\Tbh17.sys');
 DeleteFile('C:\WYNDOUS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\Dkp41.sys');
 DeleteFile('C:\WYNDOUS\System32\Drivers\Dkq27.sys');
 DeleteFile('WinNt32.dll');
 DelWinlogonNotifyByKeyName('WinNt32');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('Beep');
BC_DeleteSvc('Dkq27');
BC_DeleteSvc('Dkp41');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Tbh17');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил и скопированный Вами файл в архиве с паролем virus (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23460 ).

Сделайте новые логи.

[PavelA]

Отключить восстановление системы!!!

З.Ы. Хорошо у Вас директория системы названа

[plazma]

пока все это делал получил вот это
C:\WYNDOUS\System32\drivers\xfK63.sys - инфицирован BackDoor.Bulknet.195

[Alex_Goodwin]

Логи повторите.