Dr.Web удаляет Backdoor, но он появляется

[Den30]

Dr.Web регулярно обнаруживает и удаляет Backdoor, реже Autorunner из system32 или Doc and Settings. он появляется снова. переустановка системы результата не принесла. после совета знакомого системного админа "поставить пароль на комп" решил бороться сам. помогите пожалуйста в неравном бою!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
 DeleteFile('c:\sysprep\patch\sysprep.cmd');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=43015

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Den30]

скрипт выполнил, отослал по ссылке. посылаю указанные логи.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('msile');
 DeleteService('msile');
 TerminateProcessByName('c:\windows\system\msile.exe');
 QuarantineFile('c:\windows\system\msile.exe','');
 DeleteFile('c:\windows\system\msile.exe');
BC_Importall;
 BC_DeleteSvc('msile');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=43015
Повторите все логи.

[Den30]

логи тоже высылаю. ситуация пока ухудшается. в любом случае всем респект за помощь!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Den30]

вот новые логи

[light59]

Чисто.
жалобы есть?

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.
Установите IE8 ...

[Den30]

Чисто действительно! по моему он издох!!!
вы на самом деле перцы!
СПАСИБО!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( BitDefender: Gen:Trojan.Heur.Dropper.0132CDCDCD )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !