cfdrive32!!! gjvjubnt!!

Обнаружил на компьютере cfdrive32!!! Dr. Web CureIt вообще ничего не обнаружил!!! вот логи
[ATTACH]273322[/ATTACH]

[ATTACH]273323[/ATTACH]

[ATTACH]273324[/ATTACH]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\cfdrive32.exe');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи + сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

Гмер почему то виснет на svchost? Не могу сделать лог!!
Вот остальные логи
[ATTACH]273362[/ATTACH]

[ATTACH]273363[/ATTACH]

[ATTACH]273364[/ATTACH]

Гмер вроде запуспился ,но во время создания лога появился "синий экран смерти" и компьютер перезагрузился!!!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xvqbk');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xvqbk\Parameters');
end.[/CODE]

- Повторите логи АВЗ

Вот логи!!
[ATTACH]273381[/ATTACH]

[ATTACH]273382[/ATTACH]

[ATTACH]273383[/ATTACH]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\zzrzgpot.dll','');
DeleteFile('C:\WINDOWS\system32\zzrzgpot.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\xvqbk\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Что с проблемой?

Карантин выслал!! В процесах cfdrive32 не наблюдается!! вроде все в порядке!!!

Рекомендуется -

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

Спасибо огромное!!! А обновления встанут нормально,Windows просто не лицензионый?
И стоит обратно включать ВОСТАНОВЛЕНИЕ СИСТЕМЫ?

Восстановление можно включить. Насчёт обновлений - как повезёт.

компьютер со вчерашнего дня не выключал,но опять появился cfdrive32 и в придачу msvmiode!!! Вот логи!!
[ATTACH]273585[/ATTACH]

[ATTACH]273586[/ATTACH]

[ATTACH]273587[/ATTACH]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Jorik.SdBot.du[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5661551, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rebhip-AC [Trj] )[/LIST][/LIST]