Не получается избавиться от Trojan.Pws.Panda.114

[Resha]

DRweb постоянно находит Trojan.Pws.Panda.114 в памяти обезвреживает его но после перезагрузки системы вновь он появляется возможно есть и другая зараза.Заранее благодарен за помощь

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tapi.nfo','');
DeleteFile('C:\WINDOWS\system32\tapi.nfo');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 DeleteService('i386si');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\A0000973.exe');
 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\A0004550.exe');
 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\A0004551.exe');
 DeleteFile('C:\Program Files\DrWeb\Infected.!!!\A0004552.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи без работающего на поиске вирусов DrWeb

[Resha]

Карантин и новые логи

[Aleksandra]

tapi.nfo - Trojan-Downloader.Win32.Small.alzs
sdra64.exe - Trojan-Spy.Win32.Zbot.zod

Ничего зловредного в логах нет.

Выполните скрипт в AVZ:

begin
ExecuteRepair(13);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\drweb\infected.!!!\a0000973.exe - Worm.Win32.Small.be ( DrWEB: Win32.HLLC.Sys.1, BitDefender: Win32.Wigon.A )
  2. c:\program files\drweb\infected.!!!\a0004550.exe - Worm.Win32.Small.be ( DrWEB: Win32.HLLC.Sys.1, BitDefender: Win32.Wigon.A )
  3. c:\program files\drweb\infected.!!!\a0004551.exe - Worm.Win32.Small.be ( DrWEB: Win32.HLLC.Sys.1, BitDefender: Win32.Wigon.A )
  4. c:\program files\drweb\infected.!!!\a0004552.exe - Worm.Win32.Small.be ( DrWEB: Win32.HLLC.Sys.1, BitDefender: Win32.Wigon.A )
  5. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.zod ( BitDefender: Trojan.Spy.ZBot.WF )
  6. c:\windows\system32\tapi.nfo - Trojan-Downloader.Win32.Small.alzs

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !