вирус tcpsr.sys

[Микро]

извините что в рамках новой темы 0 но только так удаётсязагрузить логи - удалите старую если получилось

я удалил дубль

[V_Bond]

скачайте C:\WINDOWS\system32\Drivers\Kxt34.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tlu.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteService('Kxt34');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Kxt34.sys','');
 TerminateProcessByName('c:\windows\system32\cpl32ver.exe');
 QuarantineFile('c:\windows\system32\cpl32ver.exe','');
 DeleteFile('c:\windows\system32\cpl32ver.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\Kxt34.sys');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\tlu.exe');
 DeleteFile('sysfldr.dll');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Микро]

выполнил логи
сообщение о вирусе больше не появляется при запуске системы
интернет пока работает нормально ... вроде
но Spyware Doctor нашёл ряд угроз где-то там в реесте
карантин отправил
прикрепляю новые логи

[V_Bond]

Spyware Doctor - деинсталировать он бесполезен ... зачем вы его скачали любите
смотреть рекламу ... ? (по ссылке был icesword... вы поторпились клацать)
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Kxt34');
 DeleteFile('c:\windows\system32\config\systemprofile\dfesm.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kxt34.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\config\systemprofile\dfesm.exe \s
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\

повторите логи

[Микро]

пофиксить F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32 не удалось так как не нашёл подобной строки
интересно почему?
выполнил логи
прикрепляю новые

[V_Bond]

- авз "пофиксел"
- в логах чисто

[Микро]

огромное спасибо буду всем рекомендовать вас )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cpl32ver.exe - Trojan.Win32.Agent.adcr (DrWEB: BackDoor.Bulknet.237)
  2. c:\\windows\\system32\\tlu.exe - Backdoor.Win32.Agent.qne (DrWEB: Trojan.Spambot.3561)