Словил баннер

[MichaNICK]

Баннер на рабочем столе... через Ваш debloker разблокировал его.... Проверьте логи....

[Шапельский Александр]

Пофиксить в Hijack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,C:\WINDOWS\system32\a3e15b77.exe,\\?\globalroot\systemroot\system32\TzM7qUP.exe,

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\a3e15b77.exe','');
 QuarantineFile('%system32%\TzM7qUP.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 DeleteFile('%system32%\TzM7qUP.exe');
 DeleteFile('C:\WINDOWS\system32\a3e15b77.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сделайте лог Gmer!

[MichaNICK]

Все сделал, карантин вызвал... делаю лог Gmer.... Логи прилагаю

[V_Bond]

где лог Gmer ?

[MichaNICK]

Вот он лог:

[Шапельский Александр]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 2pc4zb0l.exe (gmer)

2pc4zb0l.exe -del service  kwcrawkjw 
2pc4zb0l.exe -del service  wuwzs  
2pc4zb0l.exe -del file "C:\WINDOWS\system32\yaykikb.dll"
2pc4zb0l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kwcrawkjw"
2pc4zb0l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wuwzs"
2pc4zb0l.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kwcrawkjw"
2pc4zb0l.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wuwzs"
2pc4zb0l.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится. Сделайте новый лог gmer

[MichaNICK]

Все сделал, как написано... Вот новый лог

[Шапельский Александр]

В логе чисто, что с проблемой?

[MichaNICK]

Вроде все работает.... Проблем нет.... Проверю пожалуй Касперским еще разок... Спасибо за помощь!

[Шапельский Александр]

Рекомендую установить IE v8.00, + последние обновления на ОС.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\tzm7qup.exe - Trojan-Dropper.Win32.Agent.buff ( DrWEB: Trojan.PWS.Ibank.28, AVAST4: Win32:Malware-gen )