Нет пользователя в диспетчере задач

[Shpil]

Прошарил я форум, ничего не помогло, что было у других. Ситуация такая, антивирусник Нод 4, фаервола нет. Просканировал, ничего не нашло. Вообщем посмотрите, можете помочь или нет.

[light59]

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\giveio.sys','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\AJD8B.tmp','');
 DeleteService('GarenaPEngine');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\AJD8B.tmp');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_Importall;
 BC_DeleteSvc('GarenaPEngine');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=42995
Повторите логи.

Ваше?

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

Добавлено через 56 секунд

Нет пользователя в диспетчере задач

С отключением служб не баловались?

[Shpil]

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

- моё

Нет пользователя в диспетчере задач

С отключением служб не баловались?

- Нет

Файл карантина загрузил Файл сохранён как 090401_202213_virus_49d394b5be506.zip

Повторно логи прикрепил, кстате после выполнения вышеуказаной инструкции пользователь появился.

[Гриша]

В логах чисто...

[Shpil]

Спасибо Вам мужики. Очень опперативно и качественно. Все работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.rcd ( BitDefender: Gen:Trojan.Heur.Dropper.F1C23D3D3D )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !