трояны!!!! руткиты!!!! троянские dll

[Dron23]

хочу проверить свой компьютер на наличие руткитов,трояннов, и прочей гадости((( в системной папке Windows стали появляться файлы вида MBR.exe,zip.exe и тд,прогнал утилитой AVZ,много троянских dll...
хочу начисто удалить чтобы не осталось следов активности,при следующей загрузки Windows...
логи прикрепляю

[Info_bot]

Уважаемый(ая) Dron23, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Обновите базы AVZ и переделайте логи

[Dron23]

точно забыл обновить базы AVZ...

[Dron23]

логи выложил,жду помощи ребят)))

Добавлено через 1 час 1 минуту

thyrex,жду ваших дальнейших пред
писаний

[Dron23]

я логи обновил...

[Bratez]

В логах ничего плохого не видно.

[Dron23]

В логах ничего плохого не видно.

вроде все нормально,ну все равно вам спасибо

[Dron23]

ребят прилагаю еще лог созданные Gmerom
проверьте ничего подозрительного в моей системе не происходит,а то подозрение на буткит!

[Bratez]

Сделайте проверку TDSSKiller'ом: http://support.kaspersky.ru/viruses/...?qid=208636990.
Лог приложите.

[Dron23]

мне эту утилиту надо просто запустить в обычном режиме,или с дополнительными ключами,которые описаны на сайте Касперского

[Dron23]

лог приложил....да и еще,утилита обнаружила в процессе проверки драйвер sptd.sys,эвристика сработала,пишет что подозрительный,я кинул этот файл в карантин,так как он нужен для работы программ с виртуальными приводами,так использую Daemon tools lite

[Dron23]

Параметры запуска утилиты TDSSKiller.exe из командной строки

-l <имя_файла> - запись отчета в файл;
-qpath <путь_к_папке> - выбрать расположение папки с карантином (если она не существует, то будет создана);
-h - вывести справку по ключам;
-sigcheck - детектировать все драйвера без цифровой подписи как подозрительные;
-tdlfs - детектировать наличие файловой системы TDLFS, создаваемой руткитами TDL 3/4 в последних секторах жесткого диска для хранения своих файлов. Поддерживается возможность копирования в карантин всех этих файлов.



При использовании следующих ключей действия запрашиваться не будут:

-qall - скопировать в карантин все объекты (в том числе и чистые);
-qsus - скопировать в карантин только подозрительные объекты;
-qboot - копировать в карантин все загрузочные сектора;
-qmbr - скопировать в карантин все MBR;
-qcsvc <имя_сервиса> - скопировать указанный сервис в карантин;
-dcsvc <имя_сервиса> - удалить указанный сервис;
-silent – тихий режим проверки (без показа пользователю каких-либо окон), для возможности централизованного запуска утилиты по сети;
-dcexact - лечение/удаление известных угроз автоматически (полезно в сочетании с ключом «-silent» при лечении множества компьютеров в сети).


Например, для проверки компьютера с записью подробного отчета в файл report.txt (который создастся в папке, где находится утилита TDSSKiller.exe) используйте следующую команду:

TDSSKiller.exe -l report.txt

Добавлено через 1 минуту

Параметры запуска утилиты TDSSKiller.exe из командной строки

-l <имя_файла> - запись отчета в файл;
-qpath <путь_к_папке> - выбрать расположение папки с карантином (если она не существует, то будет создана);
-h - вывести справку по ключам;
-sigcheck - детектировать все драйвера без цифровой подписи как подозрительные;
-tdlfs - детектировать наличие файловой системы TDLFS, создаваемой руткитами TDL 3/4 в последних секторах жесткого диска для хранения своих файлов. Поддерживается возможность копирования в карантин всех этих файлов.



При использовании следующих ключей действия запрашиваться не будут:

-qall - скопировать в карантин все объекты (в том числе и чистые);
-qsus - скопировать в карантин только подозрительные объекты;
-qboot - копировать в карантин все загрузочные сектора;
-qmbr - скопировать в карантин все MBR;
-qcsvc <имя_сервиса> - скопировать указанный сервис в карантин;
-dcsvc <имя_сервиса> - удалить указанный сервис;
-silent – тихий режим проверки (без показа пользователю каких-либо окон), для возможности централизованного запуска утилиты по сети;
-dcexact - лечение/удаление известных угроз автоматически (полезно в сочетании с ключом «-silent» при лечении множества компьютеров в сети).


Например, для проверки компьютера с записью подробного отчета в файл report.txt (который создастся в папке, где находится утилита TDSSKiller.exe) используйте следующую команду:

TDSSKiller.exe -l report.txt

с какими ключами мне еще запускать утилиту.