twex.exe и "обнаружены неавторизованные изменения windows"

[bureter]

День добрый, Уважаемые
Прошу помочь. Засел в системе гад - twex.exe
Вроде вылечиваю через касперского, а он опять при перезагрузке появляется. Плюс периодически вылетает табличка "обнаружены неавторизованные изменения windows".

Заранее благодарю за помощь. Все необходимые файлы прилагаю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\Ociwogica.dll','');
 QuarantineFile('c:\windows\system32\twex.exe','');
 TerminateProcessByName('c:\windows\system32\twex.exe');
 QuarantineFile('c:\windows\services.exe','');
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('c:\windows\system32\twex.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[bureter]

Спасибо большое за помощь.
Выполнил. Правда при выполнении появлялась информация, что нет файла
c:\windows\services.exe
Отчеты приложены
(вроде больше ничего не беспокоит)

[bureter]

Хотя вру, стала появляться ошибка с текстом
C:\Windows\system32\digeste.dll либо не предназначен для выполнения под управлением Windows или содержит ошибку. Попробуйте переустановить программу с помощью исходного установочного носителя или обратитесь к системному администратору или поставщику программного обеспечения за поддержкой

Буду благодарен за помощь!

[Гриша]

Я не вижу вашего карантина...

[bureter]

Гриша, прошу прощения. Новичок, невнимателен, не до конца разобрался во всех терминах. В ближайшее время обязательно сделаю

Добавлено через 5 минут

Сделал

Результат загрузки
Файл сохранён как 090202_135258_virus_4986d08ab1a72.zip
Размер файла 153566
MD5 75dc749abe671632af34251ce16f0bac
Файл закачан, спасибо!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\digeste.dll','');
 DeleteFile('C:\Windows\Ociwogica.dll');
 DeleteFile('C:\Windows\system32\digeste.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[bureter]

Благодарю! Все сделал, прицепил, выслал

Проблем вроде больше не наблюдается!


Результат загрузки
Файл сохранён как 090202_180432_virus_49870b80d7d26.zip
Размер файла 24027
MD5 24214a28705bff4b7c612bab2c39049c
Файл закачан, спасибо!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;       
 DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.

В логах чисто...

[bureter]

Спасибо большое за помощь и бескорыстную работу. Искренне приятно получать оперативные и профессиональные советы. Всего вам хорошего и мир вашему дому!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\ociwogica.dll - Trojan-Downloader.Win32.Agent.bgea
  2. c:\windows\services.exe - Backdoor.Win32.Agent.adji
  3. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.lus