не удаляется Trojan.PWS.Panda.114

[COLOR=black][FONT=Verdana]Здравствуйте, помогите пожалуйста в решении следующего вопроса:[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Drweb Cureit [/FONT][/COLOR][COLOR=black][FONT=Verdana]находит[/FONT][/COLOR][COLOR=black][FONT=Verdana] [/FONT][/COLOR][COLOR=black][FONT=Verdana]Процесс[/FONT][/COLOR][COLOR=black][FONT=Verdana] [/FONT][/COLOR][COLOR=black][FONT=Verdana]в[/FONT][/COLOR][COLOR=black][FONT=Verdana] [/FONT][/COLOR][COLOR=black][FONT=Verdana]памяти[/FONT][/COLOR][COLOR=black][FONT=Verdana] : [/FONT][/COLOR][COLOR=black][FONT=Verdana]С[/FONT][/COLOR][COLOR=black][FONT=Verdana]:\ Program Files\ PC Connectivity Solution\ServiceLayer.exe:2476 Trojan.PWS.Panda.114[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Восстановление системы отключено. При сканировании [/FONT][/COLOR][COLOR=black][FONT=Verdana]Nod[/FONT][/COLOR][COLOR=black][FONT=Verdana] 32 или Drweb Cureit антивирусы через несколько минут вылетают. Программа AVZ сканирует нормально, но ничего не находит.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Помогите пожалуйста удалить вирус[/FONT][/COLOR]

[url=http://virusinfo.info/pravila.html]Внимательно прочитать, аккуратно выполнить[/url]

Высылаю требующиеся логи

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=50727[/url]

3. Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

всё сделано, как вы сказали. Высылаю логи

сохраните содержимое ,как 1.bat в папке со gmer , запустите , повторите логи
[code]
gmer.exe -del service 6B36CC0BF1776EC2
gmer.exe -del reg "HKLM\SYSTEM\ControlSet\Services\6B36CC0BF1776EC2"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\6B36CC0BF1776EC2"
gmer -reboot
[/code]

Высылаю новые логи

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('6B36CC0BF1776EC2');
QuarantineFile('C:\Documents and Settings\m\Рабочий стол\6B36CC0BF1776EC2\6B36CC0BF1776EC2','');
QuarantineFile('C:\DOCUME~1\m\LOCALS~1\Temp\aujasnkj.sys','');
DeleteFile('C:\DOCUME~1\m\LOCALS~1\Temp\aujasnkj.sys');
DeleteFile('C:\Documents and Settings\m\Рабочий стол\6B36CC0BF1776EC2\6B36CC0BF1776EC2');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Логи высылаю. Но папка карантина пуста

Зловредов не видно. Проблема решена?
Установите Adobe Acrobat 9.1 или удалите старый.
Обновите Java.

1. Скачайте [URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]IceSword.[/URL] Запустите, слева внизу нажмите [B]Registry[/B], затем найдите ветку:

[QUOTE]HKLM\SYSTEM\CurrentControlSet\Services\6B36CC0BF1776EC2[/QUOTE]

и удалите ВСЕ ключи с 6B36CC0BF1776EC2...

Тоже самое на

[QUOTE]HKLM\SYSTEM\ControlSet002\Services\6B36CC0BF1776EC2[/QUOTE]

2. Повторите лог Gmer.

[URL="http://virusinfo.info/showthread.php?t=39413"]Как искать и удалять ключи реестра с помощью IceSword[/URL]

Drweb Cureit просканировал компьютер- всё чисто, больше никаких процессов в памяти. Сейчас выполню указания на счёт [B]IceSword [/B]

[size="1"][color="#666686"][B][I]Добавлено через 51 минуту[/I][/B][/color][/size]

[SIZE=3][FONT=Times New Roman]Правильно ли в [/FONT][/SIZE][B][COLOR=black][FONT=Verdana]IceSword[/FONT][/COLOR][/B][SIZE=3][FONT=Times New Roman] в окно[/FONT][/SIZE][B][COLOR=black][FONT=Verdana] [/FONT][/COLOR][/B][SIZE=3][FONT=Times New Roman]поиска Find what вставлять [/FONT][/SIZE][COLOR=black][FONT=Verdana]HKLM\SYSTEM\CurrentControlSet\Services\6B36CC0BF17 76EC2 ? [/FONT][/COLOR][COLOR=black][FONT=Verdana]Может я что- то не так делаю: компьютер через минуту после запуска поиска перезагружается.[/FONT][/COLOR]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[COLOR=black][FONT=Verdana]А когда вставляю вторую строку [/FONT][/COLOR][COLOR=black][FONT=Verdana]HKLM[/FONT][/COLOR][COLOR=black][FONT=Verdana]\[/FONT][/COLOR][COLOR=black][FONT=Verdana]SYSTEM[/FONT][/COLOR][COLOR=black][FONT=Verdana]\[/FONT][/COLOR][COLOR=black][FONT=Verdana]ControlSet[/FONT][/COLOR][COLOR=black][FONT=Verdana]002\[/FONT][/COLOR][COLOR=black][FONT=Verdana]Services[/FONT][/COLOR][COLOR=black][FONT=Verdana]\6[/FONT][/COLOR][COLOR=black][FONT=Verdana]B[/FONT][/COLOR][COLOR=black][FONT=Verdana]36[/FONT][/COLOR][COLOR=black][FONT=Verdana]CC[/FONT][/COLOR][COLOR=black][FONT=Verdana]0[/FONT][/COLOR][COLOR=black][FONT=Verdana]BF[/FONT][/COLOR][COLOR=black][FONT=Verdana]1776[/FONT][/COLOR][COLOR=black][FONT=Verdana]EC[/FONT][/COLOR][COLOR=black][FONT=Verdana] 2 , то всё заканчивается нормально – до финишного окна [/FONT][/COLOR][COLOR=black][FONT=Verdana]Finished[/FONT][/COLOR][COLOR=black][FONT=Verdana] [/FONT][/COLOR][COLOR=black][FONT=Verdana]searching[/FONT][/COLOR]

Поиск осуществляете по 6B36CC0BF1776EC2.

Высылаю лог Gmer.
Доктор Веб при сканировании больше не выдает никаких сообщений о вирусах

Теперь чисто.

Огромное спасибо за чёткие инструкции и быстрое реагирование

Для "спасибо" спецкнопка есть: [img]http://virusinfo.info/images/buttonsru/post_thanks.gif[/img]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.zjy[/B] ( DrWEB: Trojan.PWS.Panda.114, BitDefender: Trojan.Spy.ZBot.WF )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]