BackDoor.MaosBoot не могу удалить

[valb]

Здравствуйте, Уважаемые эксперты!!!
Dr.web 7 обнаружил в HDD2 MBR BackDoor.MaosBoot, но удалить его оттуда не может: "К сожалению, не все угрозы безопасности обезврежены. В папке RECYCLER находится вирус ecleaner.exe. В Windows\system32\ вирусные файлы типа 15.exe, 30.exe, 41.exe... Количество их увеличивается. При установке флешек и модема на них моментально создаются файлы autorun.inf и папке RECYCLER - ecleaner.exe. При удалении вирусных файлов они через некоторое время появляются.

Прошу помочь, соответствующие файлы прилагаю!!!

С уважением, Валерий.

[Info_bot]

Уважаемый(ая) valb, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Скачайте TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926

Установите все обновления безопасности, вышедшие после Service Pack 3:
http://windowsupdate.microsoft.com/

Отключите интернет.

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
 DeleteFile('C:\WINDOWS\system32\15.exe');
 DeleteFile('C:\WINDOWS\system32\88.exe');
 DeleteFile('C:\WINDOWS\system32\84.exe');
 DeleteFile('C:\WINDOWS\system32\81.exe');
 DeleteFile('C:\WINDOWS\system32\54.exe');
 DeleteFile('C:\WINDOWS\system32\40.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Распакуйте и запустите TDSSKiller:
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[valb]

Выполнил Ваши рекомендации.
Прилагаю требуемые файлы.

[Nikkollo]

Что с проблемой?

[valb]

Сделал сканером Dr.Web 7 быструю проверку . Вновь обнаружил в HDD2 MBR BackDoor.MaosBoot, но удалить его оттуда не может. Хотя сейчас пока не происходит заражение флешек, и не появляются вирусы в Windows\system32 и recycler.

[thyrex]

Запустите TDSSkiller с ключом -qmbr
Найдите на диске С папку с карантином утилиты, запакуйте с паролем virus и прикрепите к сообщению

[valb]

Прилагаю карантин

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\ecleaner.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  2. c:\\windows\\system32\\15.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  3. c:\\windows\\system32\\30.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  4. c:\\windows\\system32\\40.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  5. c:\\windows\\system32\\54.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  6. c:\\windows\\system32\\81.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  7. c:\\windows\\system32\\84.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )
  8. c:\\windows\\system32\\88.exe - Backdoor.Win32.Floder.ila ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.615295, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:MalOb-KJ [Trj] )