Симптомы похожи на троян Winlock 2 комп

[term1nat0r]

Да, антивирус работает. Спасибо огромное.
В сети обнаружился еще один комп с похожими проблемами только из всех перечисленных выше не запускается только антивирус. Посмотрите пожалуйста логи.
Дело в том что вот этот a.exe как бы и не существует, и соответственно его удалить не получается...

[AndreyKa]

Другой компьютер - новая тема.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\cnkpglin.exe','');
 QuarantineFile('C:\WINDOWS\system32\javaw.exe','');
 QuarantineFile('c:\windows\temp\a.exe','');
 DeleteFile('c:\windows\temp\a.exe');
 DeleteFile('C:\WINDOWS\system32\cnkpglin.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[term1nat0r]

Пока ждал ответа в теме сам немного поигрался с АВЗ и удалил подозрительный файлик один. Прикрепляю лог как по мне то в нем все чисто. сейчас буду пробовать ставить антивирус (так как удалил касперского полчаса назад. хотел установить заново вирус не дал). Спасибо за помощь. отпишусь как установлю антивирус.

[term1nat0r]

Все получилось! Правда Касперский отказался устанавливаться ничем не мотивируя это а просто вися в процессах и ничего не делая (даж окошка установки не показал после распаковки пакетов) зато установился НОД32 (правда после удаления все той же ветки реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Wi ndows\Safer" в которой таки были некоторые слова о запрете доступа к папкам "Programm Files\ESET" и "Programm Files\Kaspersky Lab")
Спасибо большое еще раз!

[AndreyKa]

В логе действительно чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.aebc ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.3000749, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !