System Error!

[Denis79]

При клике на папки постоянно вылетает окно в шапке System Error!, в теле Your system is infected with very dangerous virus! Далее настоятельно ) предлагается скачать утилку по удалению. Cure it в безопасном ничего не нашел. Логи приложил.

[wise-wistful]

sysapi16a.dll поищите при помощи АВЗ--сервис--поиск файлов на диске и пришлите согласно приложения 2 правил.

[Denis79]

Нашел, закачал.

[wise-wistful]

C:\WINDOWS\sysapi16a.dll - Trojan-Downloader.Win32.Peregar.bw
Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{5C8494A5-7525-46B3-94C2-2F734EEBD48B}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DeleteFile('C:\WINDOWS\sysapi16a.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[Denis79]

Выполнил, логи приложил

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Alex\Local Settings\Temporary Internet Files\Content.IE5\M1WT6XON\Download_spyzookasetup1[1].exe','');
 QuarantineFile('C:\Documents and Settings\Alex\Рабочий стол\Download_5[1].1.0.272f-5.1.0.272-sdregnow.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .

[Denis79]

Выполнил, закачал

[wise-wistful]

C:\Documents and Settings\Alex\Рабочий стол\Download_5[1].1.0.272f-5.1.0.272-sdregnow.exe - что это? Поищите его при помощи АВЗ сервис--поиск файлов на диске и загрузите согласно приложения 2 правил.
C:\Documents and Settings\Alex\Local Settings\Temporary Internet Files\Content.IE5\M1WT6XON\Download_spyzookasetup1[1].exe - not-a-virus: Downloader.Win32.WinFixer.fs
По поводу KCOM.SYS - подождём ответа аналитиков.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Alex\Local Settings\Temporary Internet Files\Content.IE5\M1WT6XON\Download_spyzookasetup1[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Denis79]

Download_5[1].1.0.272f-5.1.0.272-sdregnow.exe это кусок моего антивируса. Не обращайте на него внимание.
Спасибо большое, скрипт выполнил вот последние логи:

[Denis79]

Логи:

[Denis79]

Забыл:

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\sysapi16a.dll - Trojan-Downloader.Win32.Peregar.ib (DrWEB: Trojan.DownLoader.57345)