проверте логи после лечения

комп просил активацию винды через смс.

Отключите восстановление системы!!!!!Очистите темп-папки.
Пофиксите строчки в Hijackthis[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
04 - Startup: is-J8G8K.lnk = ?[/CODE]
Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sysdrv32');
QuarantineFile('exodpt.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('C:\WINDOWS\system32\exodpt.sys','');
QuarantineFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll','');
DeleteFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll');
BC_DeleteFile('\\?\globalroot\systemroot\system32\kungsfmnavxewb.dll');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\17.exe');
BC_DeleteFile('C:\Documents and Settings\1\Local Settings\Temp\17.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы
Повторите логи по правилам.

вот они логи, карантин тоже загрузил

Лог Gmer сделайте. Как - смотрите в "Чаво".

Карантин получен. Сказано же "[B]Отключить восстановление системы[/B]"!!!
Выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('exodpt', 4);
DeleteService('exodpt');
DeleteFile('C:\WINDOWS\system32\exodpt.sys');
BC_DeleteFile('C:\WINDOWS\system32\exodpt.sys');
DeleteFile('exodpt.dll');
BC_DeleteFile('exodpt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('exodpt');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Также пришлите лог [I]virusinfo_syscure[/I] и [I]hijackthis[/I]

повторил

Выполните скрипт в .АВЗ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
BC_DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
DeleteFile('C:\WINDOWS\system32\drivers\kungsfnvxaewxu.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\kungsfnvxaewxu.sys');
DeleteFile('C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys');
DeleteFile('C:\WINDOWS\system32\kungsfwfhgfpeb.dll');
BC_DeleteFile('C:\WINDOWS\system32\kungsfwfhgfpeb.dll');
DeleteFile('C:\WINDOWS\system32\kungsfpfqtmdxv.dat');
BC_DeleteFile('C:\WINDOWS\system32\kungsfpfqtmdxv.dat');
DeleteFile('C:\WINDOWS\system32\kungsfsrifwnbp.dll');
BC_DeleteFile('C:\WINDOWS\system32\kungsfsrifwnbp.dll');
DeleteFile('C:\WINDOWS\system32\kungsfmnavxewb.dll');
BC_DeleteFile('C:\WINDOWS\system32\kungsfmnavxewb.dll');
DeleteFile('C:\WINDOWS\system32\kungsfesysxbfv.dat');
BC_DeleteFile('C:\WINDOWS\system32\kungsfesysxbfv.dat');
DeleteFile('C:\WINDOWS\system32\kungsfrieyptjp.dll');
BC_DeleteFile('C:\WINDOWS\system32\kungsfrieyptjp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер, как Вы уже поняли, перезагрузиться!!!
Сделайте заново лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL](полный скан). Также пришлите лог АВЗ[COLOR="Magenta"]virusinfo_syscure[/COLOR]

вот логи , но Сделайте заново лог [URL="http://virusinfo.info/showthread.php?t=40118"][COLOR=#0532aa]Gmer[/COLOR][/URL](полный скан). не получается ругается. и вырубается

\SystemRoot\system32\DRIVERS\12666400.sys - вот этого в Gmer удалите.
После этого лог Гмера попробуйте сделать.

сейчас дальше прошло, но сругался теперь один раз

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service kungsfqpfvkbsm
gmer.exe -del service kungsfqtnkrijl
gmer.exe -del file "C:\WINDOWS\system32\drivers\kungsfayycxtkp.sys"
gmer.exe -del file "C:\WINDOWS\system32\kungsfwfhgfpeb.dll"
gmer.exe -del file "C:\WINDOWS\system32\kungsfpfqtmdxv.dat"
gmer.exe -del file "C:\WINDOWS\system32\kungsfreavsbsi.dat"
gmer.exe -del file "C:\WINDOWS\system32\kungsfsrifwnbp.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfqpfvkbsm"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfqtnkrijl"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfqpfvkbsm"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfqtnkrijl"
gmer.exe -reboot[/code]И запустите cleanup.bat

Сделать новый лог gmer

вроде прошло удачно

В логе чисто.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\1\local settings\temp\17.exe - [B]Trojan.Win32.Agent.cjir[/B] ( DrWEB: Win32.HLLW.Druck.5 )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.wpu[/B] ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Gen:Trojan.Heur.Dropper.D097686868 )[*] \\?\globalroot\systemroot\system32\kungsfmnavxewb.dll - [B]Trojan.Win32.Agent.clui[/B] ( DrWEB: BackDoor.Tdss.214, BitDefender: Trojan.Generic.1999470 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]