cfdrive32.exe и msvmoide.exe

[Никита Соловьев]

Хорошо. Теперь повторите лог AVZ

[Romaner811]

вот

[olejah]

Восстановление системы: включено

Так можно лечиться до Нового Года


Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\windows.0\cfdrive32.exe');
 TerminateProcessByName('c:\windows.0\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS.0\cfdrive32.exe');
 DeleteFile('C:\WINDOWS.0\system32\msvmiode.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 DeleteFile('C:\RECYCLER\S-1-5-21-1860661558-9951445189-811489863-2064\syscr.exe');  
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

[Romaner811]

я отключал когда выполнял первый скрипт и был уверен что не придётся повторно отключать \\

[olejah]

Восстановление системы должно быть отключено на протяжении всего процесса лечения и быть включено только после него.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ в безопасном режиме -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\RECYCLER\S-1-5-21-1860661558-9951445189-811489863-2064\syscr.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS.0\system32\43.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscure.zip

[Romaner811]

вот

[Никита Соловьев]

Ещё раз ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows.0\\cfdrive32.exe - Trojan.Win32.Jorik.SdBot.fo ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.5063368, NOD32: IRC/SdBot trojan, AVAST4: Win32:Rebhip-AC [Trj] )