backdoor.tdss.565 не удаляется

backdoor.tdss.565 не удаляется и постоянно что то качает или выгружает

DrWeb 6 обнаруживает при сканировании то в svhosts то в explorer обезвреживает но после перезагрузки вирус остается.

KillTDSSremover от Kaspersky говорит что нашел и будет удален после перезагрузки но после перезагрузки опять его обнаруживает.

загрузился с ливцд запустил Cureit но ничего не обнаружилось.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ExecuteWizard('TSW', 2, 2, true);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\klmdb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\tsk14.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\ethpohls.sys','');
BC_ImportAll;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Сделал как Вы сказали

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=37840[/url] Только отключите в Logging State опцию File System и драйвер расширенного мониторинга не включайте.

[B]Aleksandra[/B], вот лог

И еще такой [url]http://virusinfo.info/showthread.php?t=40118[/url]

[B]Aleksandra[/B], лог гмер и рисунок

Попробуйте пролечиться с помощью Live CD Dr.Web [url]http://www.freedrweb.com/livecd/[/url]

[QUOTE=Aleksandra;620526]Попробуйте пролечиться с помощью Live CD Dr.Web [URL]http://www.freedrweb.com/livecd/[/URL][/QUOTE]
а у меня как и многих не работает в нем клава и мышь(

я ж кюритом прогонял Documnent and Settings и Windows папки, ничего не нашло

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('ethpohls');
DeleteFile('C:\WINDOWS\system32\drivers\ethpohls.sys');
BC_DeleteSvc('ethpohls');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[B]AndreyKa[/B], спасибо попробую
а я вот єто нашел в папке Windows
[B]rk_remover.sys
[/B]
это от вируса или от АНТИвируса?

я запускал[I] "TDSS remover version 1.7 Copyright 2009 eSage Lab http://www.esagelab.com"[/I] у мня вылез синий экран с ошибкой на rk_remover.sys

- Сделайте лог virusinfo_syscheck.zip;

Уррраа!!! ОГРОМНОЕ СПАСИБО ВСЕМ!!! Все вылечилось Урррааа!

[B]AndreyKa[/B] ВЫ гений спасибо Вам!

зы только карантин когда сюда пытаюсь загрузить пишет что
[I]"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"[/I]

[QUOTE='AndreyKa;620821']Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.[/QUOTE]
[QUOTE='polword;620948'] Сделайте лог virusinfo_syscheck.zip; [/QUOTE]
Не выполнили

[B]2helpers[/B] Это не забудьте:

[QUOTE]\systemroot\system32\drivers\ntxtuidievmbadsv.sys[/QUOTE]

лог

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\ntxtuidievmbadsv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ntxtuidievmbadsv.sys');
DeleteService('ntxtuidievmbadsv');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится i464rmq8.exe (gmer)
[code]i464rmq8.exe -del service ntxtuidievmbadsv
i464rmq8.exe -del file "C:\WINDOWS\system32\drivers\ntxtuidievmbadsv.sys"
i464rmq8.exe -reboot[/code]
И запустите cleanup.bat
Компьютер перезагрузится
Повторите лог VBA

[B]vegas[/B]
сделал как Вы сказали, вот лог

Вот только теперь чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\ethpohls.sys - [B]Backdoor.Win32.IEbooot.fae[/B][/LIST][/LIST]