поймал вирус sdra64.exe

[loungeserj]

нод его вроде бы удалил,но учитывая что iexplorer не открывается (выскакивает ошибка) думаю что не до конца.логи вроде все приложил

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
ExecuteWizard('TSW', 2, 2, true);
DelCLSID('F274614C-63F8-47D5-A4D1-FBDDE494F8D1');
 DeleteService('Avgfwfd');
 DeleteService('Avgfwdx');
 DelCLSID('{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}');
 QuarantineFile('LCODCCMP.DLL','');
 QuarantineFile('C:\Documents and Settings\Sergey\Главное меню\Программы\Автозагрузка\_uninst_.bat','');
 QuarantineFile('C:\WINDOWS\system32\CRYPTO32W.DLL','');
 DeleteFile('C:\WINDOWS\system32\CRYPTO32W.DLL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\UDC','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Отключите антивирус.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Alex_Goodwin]

+ http://support.kaspersky.ru/faq/?qid=208636281

[loungeserj]

Карантин пуст. syscheck приложил

[thyrex]

+ http://support.kaspersky.ru/faq/?qid=208636281

Делали?

[loungeserj]

да,скачал запустил чёт пофиксилось сейчас покрайней мере эксплорер не вопит

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('CRYPTO32W.DLL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог

[loungeserj]

логи

[vegas]

Сделайте еще такие логи
http://virusinfo.info/showthread.php?t=53070
http://virusinfo.info/showthread.php?t=40118

[loungeserj]

Просканил просто...ничего не удалял,в Гмере при сканировании вылетел синий экран смерти.

[vegas]

Выполните скрипт AVZ

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\Sergey\Local Settings\Temp\29BA.tmp','');
 QuarantineFile('C:\Documents and Settings\Sergey\Local Settings\Temp\7719.tmp','');
 QuarantineFile('C:\Documents and Settings\Sergey\Application Data\drivers\srosa2.sys','');
 QuarantineFile('C:\WINDOWS\system32\_id.dat','');
 DeleteFile('C:\Documents and Settings\Sergey\Local Settings\Temp\29BA.tmp');
 DeleteFile('C:\Documents and Settings\Sergey\Local Settings\Temp\7719.tmp');
 DeleteFile('C:\Documents and Settings\Sergey\Application Data\drivers\srosa2.sys');
 DeleteFile('C:\WINDOWS\system32\_id.dat');
 DeleteFileMask('C:\Documents and Settings\Sergey\Local Settings\Temp','*.*',true);
 DeleteFileMask('C:\Documents and Settings\Sergey\Application Data\drivers', '*.*', true);
 BC_ImportALL;
 BC_DeleteSvc('srosa2');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 SetAVZPMStatus(True);
 RebootWindows(true);
end.

Удалите в MBAM

Заражено ключей реестра:
HKEY_CLASSES_ROOT\CLSID\{ff4ec53a-ca51-9a39-6cdd-5ffb26fb445c} (Spyware.Bividon) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0140df95-9128-4053-ae72-f43f0cfca062} (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0140df95-9128-4053-ae72-f43f0cfca062} (Trojan.Agent) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_CLASSES_ROOT\SiKernel.PolyMimeFilter (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_MXQS_SERVICE (Backdoor.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\sK9Ou0s (Worm.Bagle) -> No action taken.
Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> No action taken.
Заражено папок:
C:\Documents and Settings\Sergey\Application Data\m (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
Заражено файлов:
C:\Documents and Settings\Sergey\Local Settings\Temp\29BA.tmp (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Sergey\Local Settings\Temp\7719.tmp (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Sergey\Application Data\drivers\srosa2.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> No action taken.

Закачайте карантин. Сделайте новые логи AVZ и MBAM. Попробуйте сделать лог Gmer

[loungeserj]

логи

[vegas]

Карантин ваш не получили.
1. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
2. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачать архив с файлами можно здесь http://virusinfo.info/upload_clean.php
Обратите внимание на отчёт после завершения закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)

[loungeserj]

если карантин в папке карантина то вот он.а это нормально что файл в логе весит 38 мегов? отправил сначала карантин, щазагружу отчёт

[vegas]

Карантин получен (хотя закачали вы все-таки не туда ), все чисто. Что с проблемами? Какие-то странности в работе компьютера наблюдаются?

[loungeserj]

сейчас никаких странностей не наблюдаю,спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 63
• В ходе лечения вредоносные программы в карантинах не обнаружены