cfdrive32 вернулся!!

компьютер со вчерашнего дня не выключал,но опять появился cfdrive32 и в придачу msvmiode!!! Вот логи!!
[ATTACH]273601[/ATTACH]

[ATTACH]273602[/ATTACH]

[ATTACH]273603[/ATTACH]

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\9556342.exe');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\7593.exe');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
TerminateProcessByName('c:\windows\cfdrive32.exe');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1373116120-9808394131-440347665-0561\syscr.exe,explorer.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1373116120-9808394131-440347665-0561\syscr.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe','');
QuarantineFile('C:\WINDOWS\system32\clipsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
QuarantineFile('c:\windows\system32\msvmiode.exe','');
QuarantineFile('c:\program files\mail.ru\guard\guardmailru.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\9556342.exe','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\7593.exe','');
DeleteFile('c:\docume~1\admin\locals~1\temp\7593.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\9556342.exe');
DeleteFile('c:\windows\cfdrive32.exe');
DeleteFile('c:\windows\system32\msvmiode.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1373116120-9808394131-440347665-0561\syscr.exe,explorer.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1373116120-9808394131-440347665-0561\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.


Выполните скрипт в AVZ отсюда:
[url]http://df.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Вот логи!!
[ATTACH]273627[/ATTACH]

[ATTACH]273628[/ATTACH]

[ATTACH]273629[/ATTACH]

[ATTACH]273630[/ATTACH]

Пофиксите в HijackThis:
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F8EE30D-FCB0-4722-9B4F-611652A89D38}: NameServer = 85.21.192.5 213.234.192.7

[/CODE]
Доступ в интернет может при этом нарушиться (но не обязательно). Проверьте настройки DNS, выданные вам провайдером и при необходимости сделайте правильные настройки.

Пройдитесь по ссылкам, указанным в avz_log.txt из папки AVZ\LOG и установите все обновления.

Повторите для контроля еще раз лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

После фикса не смог подключится к интернету,пришлось сделать бэкап!!!
ЛОГИ:
[ATTACH]273647[/ATTACH]

[ATTACH]273648[/ATTACH]

Плохого не увидел.

Ладно спасибо!!! Если что то появится,опять обращусь за помошью!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\application data\\ltzqai.exe - [B]Trojan.Win32.Jorik.SdBot.dx[/B] ( DrWEB: Trojan.Inject.10801, BitDefender: Trojan.Generic.4962704, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Trojan-gen )[*] c:\\docume~1\\admin\\locals~1\\temp\\7593.exe - [B]Trojan.Win32.VB.akzp[/B] ( DrWEB: Trojan.Siggen.465, BitDefender: Trojan.Generic.5074968, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:VB-QDE [Trj] )[*] c:\\docume~1\\admin\\locals~1\\temp\\9556342.exe - [B]Trojan.Win32.Jorik.SdBot.dy[/B] ( DrWEB: Trojan.Click.50748, BitDefender: Trojan.Generic.4866678, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rebhip-AC [Trj] )[*] c:\\recycler\\s-1-5-21-1373116120-9808394131-440347665-0561\\syscr.exe - [B]P2P-Worm.Win32.Palevo.awfl[/B] ( DrWEB: Trojan.Inject.11213, BitDefender: Trojan.Generic.KDV.44969, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Malware-gen )[*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Jorik.SdBot.dy[/B] ( DrWEB: Trojan.Click.50748, BitDefender: Trojan.Generic.4866678, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rebhip-AC [Trj] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Trojan.Win32.VB.akzp[/B] ( DrWEB: Trojan.Siggen.465, BitDefender: Trojan.Generic.5074968, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:VB-QDE [Trj] )[/LIST][/LIST]