backdoor.irc.sdbot.1419

[papamama]

Здравствуйте!
С Наступающим, Вас!

Помогите, пожалуйста, избавится от вируса.
Подключился вчера к интернет провайдеру и мой
DrWeb сразу стал ругаться на backdoor.irc.sdbot.1419
Их специалисты объяснили, что вирус "спал" в компе и
проснулся после подключения к интернету.
Может это и так, но когда я подключался через модем
DrWeb молчал.
Заранее спасибо.

С Уважением, Антон.

[Aleksandra]

Spyware Doctor & SPYBOT - деинсталлируйте!

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(13);
 BC_DeleteSvc('grande48');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36408

3. Повторите логи.

[papamama]

Карантин выслал.
Повторяю логи.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\systmem.exe');
 QuarantineFile('c:\program files\systmem.exe','');
 DeleteFile('c:\program files\systmem.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(11);
 ExecuteRepair(13);
 ExecuteRepair(16);
 ExecuteRepair(17);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36408

3. Очистите временные файлы, кеш браузера и повторите логи...

[papamama]

Скрипт выполнил.
После перезагрузки появилось сообщение
"Система была восстановлена после серьезной ошибки..."
Карантин был пустой.
Последние логи высылаю.

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

2. Повторите логи AVZ.

3. Скачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Добавлено через 1 минуту

На какой файл ругался Dr.Web?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены