BackDoor.MaosBoot не могу удалить

Здравствуйте, Уважаемые эксперты!!!
Dr.web 7 обнаружил в HDD2 MBR BackDoor.MaosBoot, но удалить его оттуда не может: "К сожалению, не все угрозы безопасности обезврежены. В папке RECYCLER находится вирус ecleaner.exe. В Windows\system32\ вирусные файлы типа 15.exe, 30.exe, 41.exe... Количество их увеличивается. При установке флешек и модема на них моментально создаются файлы autorun.inf и папке RECYCLER - ecleaner.exe. При удалении вирусных файлов они через некоторое время появляются.

Прошу помочь, соответствующие файлы прилагаю!!!

С уважением, Валерий.

Уважаемый(ая) [B]valb[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Скачайте TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]

Установите все обновления безопасности, вышедшие после Service Pack 3:
[url]http://windowsupdate.microsoft.com/[/url]

Отключите интернет.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\88.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\system32\81.exe');
DeleteFile('C:\WINDOWS\system32\54.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Распакуйте и запустите TDSSKiller:
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

Выполнил Ваши рекомендации.
Прилагаю требуемые файлы.

Что с проблемой?

Сделал сканером Dr.Web 7 быструю проверку . Вновь обнаружил в HDD2 MBR BackDoor.MaosBoot, но удалить его оттуда не может. Хотя сейчас пока не происходит заражение флешек, и не появляются вирусы в Windows\system32 и recycler.

Запустите TDSSkiller с ключом [B][COLOR="#0000CD"]-qmbr[/COLOR][/B]
Найдите на диске С папку с карантином утилиты, запакуйте с паролем virus и прикрепите к сообщению

Прилагаю карантин

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\15.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\30.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\40.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\54.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\81.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\84.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[*] c:\\windows\\system32\\88.exe - [B]Backdoor.Win32.Floder.ila[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )[/LIST][/LIST]