Вирус Trojan:Win64/Sirefef...

[grinog4]

Здравствуйте. Стоит Windows 7/64-бит. Пользуюсь антивирусом Microsoft Security Essentials. Им был обнаружен вирус под названием Trojan:Win64/Sirefef.R после удаления он появляется снова с другим окончанием: Sirefef.K Sirefef.R Sirefef.E и т.д. Запускал AVP tool в безопасном режиме, ничего найдено не было. Однако вирус до сих пор присутствует. Нуждаюсь в вашей помощи. Заранее спасибо.

P.S. Надеюсь правильно выставил файлы.

[Info_bot]

Уважаемый(ая) grinog4, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

Сделайте лог полного сканирования MBAM.

[grinog4]

Выполнил.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 QuarantineFile('C:\Users\Dgr\AppData\Local\37f9c923\X','');
 QuarantineFileF('C:\Users\Dgr\AppData\Local\37f9c923','*',true,' ',0,0,' ',' ',' ',' ');
 RegKeyParamDel('HKCU','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
 BC_DeleteFile('C:\Users\Dgr\AppData\Local\37f9c923\X');
BC_Activate;
 ExecuteRepair(16);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log) + новый лог MBAM.

также постарайтесь прислать файл на который ругается антивирус загрузив его согласно правилам в карантин.

Добавлено через 28 минут

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[grinog4]

Выполнил все как вы сказали. Ниже выставил логи.
Так же загружаю файл на который ругается антивирус и quarantine.zip

[grinog4]

Антивирус ругаться перестал Спасибо огромное.
Результаты загрузки:
Файл сохранён как 111227_140222_virusinfo_files_DGR-PC_4ef9cfee66982.zip
Размер файла 5235965
MD5 e07dca338d9c9fc4c5cbe1bd6fc65004

Добавлено через 4 минуты

Поспешил с результатами. Антивирус снова ругается на Sirefef. уже на новый файл file:C:\Users\Dgr\AppData\Local\37f9c923\U\8000000 0.@

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 DeleteFileMask('C:\Users\Dgr\AppData\Local\37f9c923','*',true,);
 DeleteDirectory('C:\Users\Dgr\AppData\Local\37f9c923 ',' ');
BC_ImportAll;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

что с проблемами ?

[grinog4]

Скрипт выполнил Несколько раз выполнял полную проверку компьютера, антивирус ругаться перестал.
Большое вам спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\dgr\\appdata\\local\\37f9c923\\u\\80000 0cb.@ - HEUR:Backdoor.Win64.Generic ( DrWEB: BackDoor.Maxplus.612, BitDefender: Trojan.Generic.7036627, NOD32: Win64/Sirefef.M trojan, AVAST4: Win32:Malware-gen )
  2. c:\\users\\dgr\\appdata\\local\\37f9c923\\u\\80000 0cf.@ - HEUR:Backdoor.Win64.Generic ( DrWEB: BackDoor.Maxplus.612, BitDefender: Backdoor.Generic.712048, NOD32: Win64/Sirefef.O trojan, AVAST4: Win32:Malware-gen )
  3. c:\\users\\dgr\\appdata\\local\\37f9c923\\u\\80000 000.@ - Trojan.Win32.Genome.afruh ( DrWEB: BackDoor.Maxplus.612, BitDefender: Trojan.Generic.7082872, NOD32: Win64/Sirefef.P trojan, AVAST4: Win32:Trojan-gen )