Всё та же проблема

[stniko82]

Как и в теме http://virusinfo.info/showthread.php?t=26075
Картинка с надписью Warning!Spyware detected on your computer!
Пропали вкладки со свойств рабочего стола.
Касперский определяет вирус в файле C:\WINDOWS\system32\drivers\clever.sys
Обзывает его как Trojan-PWS.Win32.чтототам.kbc
Говорит, что удалит его при перезагрузке, однако этого не происходит. Более того вирус убрал всё из автозагрузки и заблокировал изменение ветки реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run (и кое каких ещё), так что устанавливая другой антивирус он не может внести в него изменения и не грузится при перезагрузке. В процессах зато висит AVP, а если загрузить вручную Касперского, то их становится два. Сам файл clever не удаляется.

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[stniko82]

Извиняюсь, выкладываю логи

[stniko82]

Огромные извинения, но что-то я не то делал, файлы не загружались!
Ещё раз извините!!!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\TWAIN16.dll','');
 QuarantineFile('C:\WINDOWS\system32\blphcrg6j0el1v.scr','');
 BC_DeleteSvc('Pua83');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pua83.sys','');
 BC_DeleteSvc('Hmr15');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hmr15.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hmr15.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pua83.sys');
 DeleteFile('C:\WINDOWS\system32\blphcrg6j0el1v.scr');
 ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[stniko82]

Спасибо, выполнил.Карантин выслал. По-моему вирусы на месте. Быть может у меня мания, но clever.sys на месте. И его определяет только касперский, а все остальные антивирусы нет. Может это против правил, но может вам будет интересно на него посмотреть? Что это за зверь?

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('clever');
 QuarantineFile('C:\WINDOWS\system32\drivers\clever.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\clever.sys');
 DeleteFile('C:\WINDOWS\system32\TWAIN16.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[stniko82]

Повторяю. Клевер на месте

[drongo]

blphcrg6j0el1v.scr_

Вредоносный код в файле не обнаружен.

TWAIN16.dll - Trojan-PSW.Win32.Agent.kce


не забудьте менять все пароли
Сейчас подумаем ещё раз, что этот клевер держит

Добавлено через 11 минут

1. отключить антивирус и интернет !!!

2. выполните скрипт ...@avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Мои документы\ВЭПИ\ШАБЛОНЫ ЗАЯВЛЕНИЙ студентов\! ПРИМЕР 4 - единовременное пособие.doc','');
 QuarantineFile('C:\Novell\Messenger\NMCL32.exe','');
 QuarantineFile('c:\windows\system32\twunk_16.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\clever.sys');
 BC_DeleteSvc('clever');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[drongo]

c:\windows\system32\twunk_16.exe- не попал в карантин. Запакуйте вручную в zip с паролем virus и прислать по ссылкe http://virusinfo.info/upload_virus.php?tid=26081

[stniko82]

Cпасибо за попытки помоч, но ничего не помогало. Так что я снял винт, подцепил его на другой ПК и удалил все эти вирусы вручную, потом просканировал KAVом. Вроде ничего больше нету, реестр разблокировался. В общем извините за бецспокойство и спасибо за попытки помоч

[pig]

Ход правильный. Сделайте логи для контроля.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\clever.sys - Rootkit.Win32.Agent.bmt (DrWEB: Trojan.NtRootKit.1344)
  2. c:\\windows\\system32\\drivers\\clever.sys - Trojan-PSW.Win32.Agent.kbc (DrWEB: Trojan.PWS.Clever.1)
  3. c:\\windows\\system32\\twain16.dll - Trojan-PSW.Win32.Agent.kce (DrWEB: archive: Trojan.PWS.Clever.1)
  4. \\msdts\\clever.bkp - Rootkit.Win32.Agent.bmt (DrWEB: Trojan.NtRootKit.1344)
  5. \\msdts\\twain16.bkp - Trojan-PSW.Win32.Agent.keg (DrWEB: Trojan.PWS.Clever.2)
  6. \\msdts\\twunk_16.bkp - Trojan-PSW.Win32.Agent.keh (DrWEB: Trojan.PWS.Clever.2)
  7. \\msdts\\twunk_16.exe - Trojan-PSW.Win32.Agent.keh (DrWEB: Trojan.PWS.Clever.2)
  8. \\twain16.dll - Trojan-PSW.Win32.Agent.keg (DrWEB: Trojan.PWS.Clever.2)
  9. \\twunk_16.exe - Trojan-PSW.Win32.Agent.keh (DrWEB: Trojan.PWS.Clever.2)