проверте логи после лечения

[sergb]

комп просил активацию винды через смс.

[DefesT]

Отключите восстановление системы!!!!!Очистите темп-папки.
Пофиксите строчки в Hijackthis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
04 - Startup: is-J8G8K.lnk = ?

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sysdrv32');
 QuarantineFile('exodpt.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 QuarantineFile('C:\WINDOWS\system32\exodpt.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll');
 BC_DeleteFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\17.exe');
 BC_DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\17.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
Повторите логи по правилам.

[sergb]

вот они логи, карантин тоже загрузил

[PavelA]

Лог Gmer сделайте. Как - смотрите в "Чаво".

[DefesT]

Карантин получен. Сказано же "Отключить восстановление системы"!!!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('exodpt', 4);
 DeleteService('exodpt');
 DeleteFile('C:\WINDOWS\system32\exodpt.sys');
 BC_DeleteFile('C:\WINDOWS\system32\exodpt.sys');
 DeleteFile('exodpt.dll');
 BC_DeleteFile('exodpt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('exodpt');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Также пришлите лог virusinfo_syscure и hijackthis

[sergb]

повторил

[DefesT]

Выполните скрипт в .АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
 BC_DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\kungsfnvxaewxu.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\kungsfnvxaewxu.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys');
 DeleteFile('C:\WINDOWS\system32\kungsfwfhgfpeb.dll');
 BC_DeleteFile('C:\WINDOWS\system32\kungsfwfhgfpeb.dll');
 DeleteFile('C:\WINDOWS\system32\kungsfpfqtmdxv.dat');
 BC_DeleteFile('C:\WINDOWS\system32\kungsfpfqtmdxv.dat');
 DeleteFile('C:\WINDOWS\system32\kungsfsrifwnbp.dll');
 BC_DeleteFile('C:\WINDOWS\system32\kungsfsrifwnbp.dll');
 DeleteFile('C:\WINDOWS\system32\kungsfmnavxewb.dll');
 BC_DeleteFile('C:\WINDOWS\system32\kungsfmnavxewb.dll');
 DeleteFile('C:\WINDOWS\system32\kungsfesysxbfv.dat');
 BC_DeleteFile('C:\WINDOWS\system32\kungsfesysxbfv.dat');
 DeleteFile('C:\WINDOWS\system32\kungsfrieyptjp.dll');
 BC_DeleteFile('C:\WINDOWS\system32\kungsfrieyptjp.dll');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер, как Вы уже поняли, перезагрузиться!!!
Сделайте заново лог Gmer(полный скан). Также пришлите лог АВЗvirusinfo_syscure

[sergb]

вот логи , но Сделайте заново лог Gmer(полный скан). не получается ругается. и вырубается

[PavelA]

\SystemRoot\system32\DRIVERS\12666400.sys - вот этого в Gmer удалите.
После этого лог Гмера попробуйте сделать.

[sergb]

сейчас дальше прошло, но сругался теперь один раз

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe

gmer.exe -del service kungsfqpfvkbsm
gmer.exe -del service kungsfqtnkrijl
gmer.exe -del file "C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys"
gmer.exe -del file "C:\WINDOWS\system32\kungsfwfhgfpeb.dll"
gmer.exe -del file "C:\WINDOWS\system32\kungsfpfqtmdxv.dat"
gmer.exe -del file "C:\WINDOWS\system32\kungsfreavsbsi.dat"
gmer.exe -del file "C:\WINDOWS\system32\kungsfsrifwnbp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfqpfvkbsm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfqtnkrijl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfqpfvkbsm"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfqtnkrijl"
gmer.exe -reboot

И запустите cleanup.bat

Сделать новый лог gmer

[sergb]

вроде прошло удачно

[thyrex]

В логе чисто.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\1\local settings\temp\17.exe - Trojan.Win32.Agent.cjir ( DrWEB: Win32.HLLW.Druck.5 )
  2. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.wpu ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Gen:Trojan.Heur.Dropper.D097686868 )
  3. \\?\globalroot\systemroot\system32\kungsfmnavxewb. dll - Trojan.Win32.Agent.clui ( DrWEB: BackDoor.Tdss.214, BitDefender: Trojan.Generic.1999470 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !