Подозрения на присутствие вирусов

Kaspersky удаляет или помешает на карантин потом они снова появляются
всё утилиты и антивирусы перепробовал помногу раз ничего не помогает

HEURL:Trojan.Win32.Generic

DangerousObject.Multi.Generic

Trojan.Generic

Content.IE5

RECYCLER

aadrive32.exe

Плохого не видно, за исключением старых баз avz. Обновите базы, логи avz переделайте.

вот!

Хм :)
В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\slavik\application data\b.tmp');
TerminateProcessByName('c:\documents and settings\slavik\application data\c.tmp');
TerminateProcessByName('c:\windows\aadrive32.exe');
QuarantineFile('C:\WINDOWS\system32\30.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\WINDOWS\aadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('c:\documents and settings\slavik\application data\c.tmp','');
QuarantineFile('c:\documents and settings\slavik\application data\b.tmp','');
QuarantineFile('c:\windows\aadrive32.exe','');
BC_DeleteFile('c:\windows\aadrive32.exe');
DeleteFile('c:\windows\aadrive32.exe');
DeleteFile('c:\documents and settings\slavik\application data\b.tmp');
DeleteFile('c:\documents and settings\slavik\application data\c.tmp');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
DeleteFile('C:\WINDOWS\aadrive32.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
QuarantineFile('C:\WINDOWS\system32\30.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин согласно Приложения 3 правил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=106025[/url]
Логи повторите.

всё сделал по указанием!
дальше в автозагрузке появляется aadrive.exe 12.tmp jodrive32.exe и тд.
И каждый раз при загрузке windows выбивает окно Explorer.exe

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Установил обновления,сделал проверку!

Удалите все находки в mbam.

я mbam закрил ничего не удалял лог сохранил!

снова проверку делать?

Сделайте. Не нужно в личку по нескольку сообщений отправлять.

удалил!

Порядок

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\slavik\\application data\\b.tmp - [B]Trojan.Win32.Menti.jfm[/B] ( DrWEB: Trojan.Packed.21794, BitDefender: Trojan.Generic.7098030, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Inject-AKD [Trj] )[*] c:\\documents and settings\\slavik\\application data\\c.tmp - [B]Trojan.Win32.Genome.sufm[/B] ( DrWEB: Trojan.Packed.21794, BitDefender: Trojan.Generic.KDV.565791, AVAST4: Win32:Inject-AKD [Trj] )[/LIST][/LIST]