Вирус нарушает работу банк клиента(еще один ПК)

[Windrus]

Банк заблокировал банк-клиент со своей стороны по причине внедрения внедрения вредоносного кода. Выполнил полную проверку kaspersky internet security и утилитой dr/web. Они нашли несколько вирусов и удалили, но нет уверенности что это все. Надеюсь на вашу помощь.

[Info_bot]

Уважаемый(ая) Windrus, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

1) Mobogenie - деинсталируйте.

2) Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 StopService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys','32');
 DelBHO('{468CD8A9-7C25-45FA-969E-3D925C689DC4}');
 DeleteService('tcpsr');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

3) - Сделайте лог полного сканирования МВАМ.

4) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[Windrus]

В процессе выполнения первого скрипта avz выдал ( invalid date type for "DLName"). Сам комп не перезагрузился. при программной перезагрузке улетел с бсодом. Первый раз не загрузил личный профиль, второй система загрузилась в рабочем порядке. Продолжать ли выполнение инструкции?

[regist]

Продолжать ли выполнение инструкции?

да.

[Windrus]

Все требуемые действия выполнил.
http://virusinfo.info/virusdetector/...31EF11F5C775DC

[regist]

1) Сделайте лог Gmer

2)

C:\WINDOWS\3825765.exe
C:\WINDOWS\1371921.exe

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы (если не получится через AVZ добавить в карантин заархивируйте вручную в zip архив с паролем virus)

3) Удалите в MBAM всё кроме

D:\Install\!Antivir\AVP Personal Pro v5.0.383 Final Rus\kaspersky.rar (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Install\!Antivir\Norton Antivirus 2005 Rus&Eng\KEYGEN\TMG-NAV2K5.EXE (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Install\!Archiv\WinRAR 3.50 Final Rus\Crack\Crack.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Install\!Archiv\WinRAR 3.50 Final Rus\Unblack\Unblack.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Install\!Graph\Adobe Photoshop CS2 9 Rus\keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\Install\!Utils\Alcohol 120pr 1.95.3105\Crack\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\Install\!Utils\WinImage 8.0 Rus\Keygen\Keygen-pro.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\Install\Utils\Nero Burning ROM 6.3.1.25 Rus\Keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.

4) сделайте новый лог сканирования MBAM.

[Windrus]

При сканировании gmer компьютер либо зависает, либо улетает с бсодом. Остальные пункты выполнил.

[regist]

При сканировании gmer компьютер либо зависает, либо улетает с бсодом.

попробуйте в безопасном режиме просканировать.

- - - Добавлено - - -

+ временно отключите драйверы эмуляторов дисков если таковые установлены.

[Windrus]

Тоже самое- виснет или бсод.

[regist]

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[Windrus]

Запрошенный лог

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Windrus]

Запрошенный образ( прошу прощения за столь длительную задержку).

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteRepair(19);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 60
• В ходе лечения вредоносные программы в карантинах не обнаружены