Не получается удалить трояна

Началось с того, что Explorer перестал загружаться, Касперский по каким то непонятным мне причинам не запускается. Avz4 не запускается. Да кстати у меня заблокировались Редактор реестра и диспетчер задач. Прогнал все AVP Tool сегоднешний, нашел одно тело вируса (название не записал) и зараженные объекты. После перезагрузки такая же фигня. Может есть другой Avz, тогда выложу логи, сейчас увы.

Еще в добавок во всех папках общего доступа создается файл pxqifh.exe Касперский его определял как троянская программа Packed.Win32.Krap.I (модификация). После его удаления, он появлялся снова.

Пробуйте делать логи полиморфным AVZ

Выложил логи

Сначала лечим файловый вирус: [url]http://virusinfo.info/showthread.php?t=15927[/url]

Потом:

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('abp470n5');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('E:\cflam.pif','');
QuarantineFile('C:\WINDOWS\system32\drivers\mpojln.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\mpojln.sys');
DeleteFile('E:\cflam.pif');
DeleteFile('E:\autorun.inf');
DeleteService('abp470n5');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Извиняюсь, что так долго, компьютер рабочий.
Карантин отправил. Если было две отправки, первую отправку удалите, забыл выставить пароль, извиняюсь.
Лечение провел DrWeb -CureIT!. В безопасном режиме не получилось, призагрузки компьютера выпадает экран смерти с кодом 0х0000007B.
Выкладываю повторно логи.

Файловый вирус так и не вылечен.
Эффективным средством будет это: [url]http://www.freedrweb.com/livecd/[/url]

Выполнил проверку, выкладываю логи

Выполните скрипт в AVZ
[code]begin
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\mpojln.sys');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделать новый лог virusinfo_syscheck (п. 2 диагностики)

выполнил, выкладываю логи. Кстати, диспетчер задач и редактирование реестра, до сих пор не доступно. Говорит, что заблокированно администратором, а я этого не делал

выполнить:
[CODE]begin
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
Доложить о проблемах.

следующая проблема, попытался переустановить Каспера, результат нулевой. Диспетчер развертки после перезагрузки компьютера говорит что он не доступен. А на самом компьютере Каспер в вручную не запускается

[QUOTE=Fluncky;420858]Диспетчер развертки после перезагрузки компьютера говорит что он не доступен.[/QUOTE]
Значит файловый вирус не убит.

Так что делать? Я уже перепробывал все возможности. Как его убить то? В диспетчере вроде все чисто, файлов лишних не наблюдается

Лог gmer сделайте (в Чаво есть инструкция)

Выполните и пришлите эту парочку.
[CODE]begin
QuarantineFile('kbd101a.dll','');
QuarantineFile('kbd101.dll','');
end.[/CODE]

результат прошлого скрипта:
Ошибка карантина файла, попытка прямого чтения (kbd101a.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (kbd101.dll)
Карантин с использованием прямого чтения - ошибка

прикладываю логи gmer

[QUOTE=Fluncky;421390]
Ошибка карантина файла, попытка прямого чтения (kbd101a.dll)[/QUOTE]Занчит файл проходит по базе безопасных.
В логе gmer тоже ничего вражебного, но там полно загруженных драйверов от Касперского.
Поэтому он и не становится.
[URL="http://support.kaspersky.ru/faq/?qid=208635705"]Kavremover[/URL] применяли?

Все заработало! Надо взять себе на заметку эту утилиту. Всем большое спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\cflam.pif - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )[*] e:\pnmdf.pif - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )[/LIST][/LIST]