Подозрения на присутствие вирусов

[shevids]

Kaspersky удаляет или помешает на карантин потом они снова появляются
всё утилиты и антивирусы перепробовал помногу раз ничего не помогает

HEURL:Trojan.Win32.Generic

DangerousObject.Multi.Generic

Trojan.Generic

Content.IE5

RECYCLER

aadrive32.exe

[миднайт]

Плохого не видно, за исключением старых баз avz. Обновите базы, логи avz переделайте.

[shevids]

вот!

[миднайт]

Хм
В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\slavik\application data\b.tmp');
 TerminateProcessByName('c:\documents and settings\slavik\application data\c.tmp');
 TerminateProcessByName('c:\windows\aadrive32.exe');
 QuarantineFile('C:\WINDOWS\system32\30.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
 QuarantineFile('C:\WINDOWS\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
 QuarantineFile('c:\documents and settings\slavik\application data\c.tmp','');
 QuarantineFile('c:\documents and settings\slavik\application data\b.tmp','');
 QuarantineFile('c:\windows\aadrive32.exe','');
 BC_DeleteFile('c:\windows\aadrive32.exe');
 DeleteFile('c:\windows\aadrive32.exe');
 DeleteFile('c:\documents and settings\slavik\application data\b.tmp');
 DeleteFile('c:\documents and settings\slavik\application data\c.tmp');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
 QuarantineFile('C:\WINDOWS\system32\30.exe','');
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
BC_ImportAll;
ExecuteSysClean;
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteRepair(16);
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=106025
Логи повторите.

[shevids]

всё сделал по указанием!
дальше в автозагрузке появляется aadrive.exe 12.tmp jodrive32.exe и тд.
И каждый раз при загрузке windows выбивает окно Explorer.exe

[thyrex]

Установите все новые обновления для Windows

Сделайте лог полного сканирования МВАМ

[shevids]

Установил обновления,сделал проверку!

[миднайт]

Удалите все находки в mbam.

[shevids]

я mbam закрил ничего не удалял лог сохранил!

снова проверку делать?

[миднайт]

Сделайте. Не нужно в личку по нескольку сообщений отправлять.

[shevids]

удалил!

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\slavik\\application data\\b.tmp - Trojan.Win32.Menti.jfm ( DrWEB: Trojan.Packed.21794, BitDefender: Trojan.Generic.7098030, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Inject-AKD [Trj] )
  2. c:\\documents and settings\\slavik\\application data\\c.tmp - Trojan.Win32.Genome.sufm ( DrWEB: Trojan.Packed.21794, BitDefender: Trojan.Generic.KDV.565791, AVAST4: Win32:Inject-AKD [Trj] )