Кто пишет в реестр "C:\Windows\System32\kdikc.exe"

[Максимыч]

Доброго времени суток!Комп был сильно заражен. Наверно все вирусы удалось удалить с помощью Касперского, NOD32, DrWeb. Но один остался - заметил что какой-то процесс постоянно пишет в реестр в разделы HKLM\....\CurrentVersion\Run HKLM\....\WindowsNT\CurrentVersion\WinLogon и др. разделы строку "C:\Windows\System32\kdikc.exe". С помощью Regmon определить кто пишет, не удается. Кроме того, поиском найти этот файл kdikc.exe не удается, но AVZ(спасибо ему за это!!!) каким-то образом при проверке его находит и помещает в карантин. Этот файл я посылал на VirusTotal там выдали что это Trojan.Win32.Monder.gen. И при перезагрузке почему-то перезагружается по два раза после выполнения AVZ. Может быть вирус работает на уровне драйвера.Как определить процесс который его пишет в реестр? Пожалуйста помогите избавиться.

[Максимыч]

вот необходимые логи

[Макcим]

Не хватает virusinfo_syscure.zip

[Максимыч]

прилагаю

[Максимыч]

Помогите, сил уже моих нет, переустановить сложно - стоит платный софт

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdikc.exe','');
 DeleteFile('C:\WINDOWS\system32\kdikc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=25771).

Обновите базы AVZ. Сделайте новые логи.

[Максимыч]

Спасибо огромное !
Карантин отправил, а скажите как этот вирус работал, почему его так сложно найти, даже с помощью утилит. И где все-таки сидел этот файл kdikc.exe

[Bratez]

kdikc.exe - Trojan.Win32.Monder.gen

почему его так сложно найти

Ничуть не сложно .

И где все-таки сидел этот файл kdikc.exe

Ответ в заголовке вашей темы .
Сидел он в папке C:\WINDOWS\system32.


Ждем новые логи. Не забудьте предварительно обновить базы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\kdikc.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.22)