Обнаружен Heur.Backdoor.Generic и лезут подозрительные системные сообщения

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM\Mra.EXE','');
 QuarantineFile('C:\WINDOWS\system32\xxyxx.exe','');
 DeleteFile('C:\WINDOWS\system32\xxyxx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[gregar]

Скрипт выполнил. Компьютер перезагрузился. Не понятно к сожалению или к радости, но в карантин ничего не попало. Он пуст, так что выкладывать пока нечего.

[V_Bond]

Mra.EXE - поищите при помощи авз если найдется пришлите по правилам ...

[gregar]

AVZ этот файл не нашла. Поэтому отправлять нечего. Может еще логи сделать?

[V_Bond]

теперь логи ...

[gregar]

Логи выложу завтра в это же время. Всего лучшего.

[gregar]

Сделал логи. Представляю на суд, затаив дыхание.

[V_Bond]

отключите антивирус , деинсталируйте -Trojan Remover
выполните скрипт ...

begin
 DeleteFile('C:\WINDOWS\system32\xxyxx.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите лог .. virusinfo_syscheck.zip

[gregar]

Все выполнил. Прилагаю свежий virusinfo_syscheck.zip. Посмотрите, пож-та.

[V_Bond]

отключите ,а лучше вообще деинсталируйте Trojan Remover ....( он бесполезен) ...
сделайте лог hijackthis.log

[gregar]

Trojan Remover деинсталировал. Лог сделал.

[rubin]

Чисто, проблемы остались?

[gregar]

Долго ждал этого вопроса и рад, что пришло время, когда он наконец появился. Проблемы, поднятые в данной теме полностью исчерпаны, благодаря помощи хелперов этого портала. Удалено с компа более 220 единиц всякой нечисти. Восстановлено нормальное функционирование системы. Спасибо всем оказавшим активную помощь и просто принявшим участие, либо следившими за темой. Особую благодарность хочу выразить персонально V_Bond. Учитывая то, что проблемы, поднятые в теме полностью исчезли, тему можно считать закрытой. Желаю всем всего самого лучшего!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 55
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\bqpkpmcu.dll - not-a-virus:AdWare.Win32.SuperJuan.em (DrWEB: Trojan.MulDrop.10031)
  2. c:\\windows\\system32\\efcccbb.dll - not-a-virus:AdWare.Win32.Virtumonde.dnm (DrWEB: Trojan.Virtumod.240)
  3. c:\\windows\\system32\\mtqfsawe.dll - not-a-virus:AdWare.Win32.Virtumonde.dnl (DrWEB: Trojan.Juan.29)
  4. c:\\windows\\system32\\mwfigpeq.dll - not-a-virus:AdWare.Win32.Virtumonde.dnn (DrWEB: Trojan.Virtumod.260)
  5. c:\\windows\\system32\\rqopq.dll - not-a-virus:AdWare.Win32.Virtumonde.dno (DrWEB: Trojan.Virtumod.257)
  6. c:\\windows\\system32\\tnihfisv.dll - not-a-virus:AdWare.Win32.SuperJuan.em (DrWEB: Trojan.MulDrop.10031)
  7. c:\\windows\\system32\\ywiokyqw.dll - not-a-virus:AdWare.Win32.Virtumonde.dnp (DrWEB: Trojan.Juan.29)
  8. \\explorer.exe - Virus.Win32.Afgan.e (DrWEB: Win32.Kolumb.4)
  9. \\jrbjjbrj.exe - Trojan.Win32.Pakes.mvk