digeste.dll и другие

[lehanz]

Вобщем сначала начала выскакивать ошибка digeste.dll и E-trust стал показывать, что в папке ТЕМП появляются вирусы по типу bn2.tmp и куча подобных других с разрешением .tmp. Потом порылся, поудалял этот дигесте, прогнал антивирусом, который еще чего-то там нашел, перезагрузился и вроде даже нормально начало работать, дигесте пропал, но Е-траст потом опять начал предупреждать о наличии вирусов во временных папках и в папке с drivers, выскакивало что-то такое : bnd.tmp, ati1ckxx.sys, utg4njgy.sys и другие. Потом заметил, что если вырубить сетевой кабель из компа, то E-Trust молчит.
Вобщем выкладываю логи, очень прошу помочь. Хотя иной раз кажется, что быстрее будет сделать "формат ц", чем пытаться вычистить эту дрянь

[Bratez]

Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3yrxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3yrxx.sys');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('ati8ofxx');
 BC_DeleteSvc('ati8ljxx');
 BC_DeleteSvc('ati8kcxx');
 BC_DeleteSvc('ati8buxx');
 BC_DeleteSvc('ati7vaxx');
 BC_DeleteSvc('ati7bfxx');
 BC_DeleteSvc('ati6vixx');
 BC_DeleteSvc('ati6qexx');
 BC_DeleteSvc('ati6hqxx');
 BC_DeleteSvc('ati5vuxx');
 BC_DeleteSvc('ati5cgxx');
 BC_DeleteSvc('ati4ysxx');
 BC_DeleteSvc('ati4qhxx');
 BC_DeleteSvc('ati4pwxx');
 BC_DeleteSvc('ati4lcxx');
 BC_DeleteSvc('ati4iyxx');
 BC_DeleteSvc('ati3ctxx');
 BC_DeleteSvc('ati2fxxx');
 BC_DeleteSvc('ati1jexx');
 BC_DeleteSvc('ati0xtxx');
 BC_DeleteSvc('ati0wgxx');
 BC_DeleteSvc('ati0uexx');
 BC_DeleteSvc('ati0hmxx');
 BC_DeleteSvc('ati0cgxx');
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('ati3yrxx');
 BC_DeleteSvc('ICF');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42028).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[lehanz]

Карантин послал. Диагностику провел. При запуске диагностики AVZ снова выскочил E-Trust с вирусом - utg4njgy.sys в папке drivers.
Логи прилагаю.

[Bratez]

При запуске диагностики AVZ снова выскочил E-Trust с вирусом - utg4njgy.sys в папке drivers

Пользуясь AVZ, антивирус надо отключать.
utg4njgy.sys - это не вирус, а драйвер AVZ.

Выполните такой скрипт:

begin
 BC_DeleteSvc('ati3wbxx');
 BC_DeleteSvc('ati3lixx');
 BC_DeleteSvc('ati1ckxx');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Больше ничего плохого не видно. Проблема решена?

[lehanz]

Да, кажется все ок, больше ничего не выскакивает. Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\rs32net.exe - Trojan-Downloader.Win32.Agent.bmac ( DrWEB: BackDoor.Bulknet.320, BitDefender: Trojan.Generic.1567165 )
  2. c:\windows\system32\svchost.exe:ext.exe - Trojan-Downloader.Win32.Agent.bmrg ( BitDefender: Gen:Trojan.Heur.P20708FDFDF )
  3. c:\windows\system32\svchost.exe:ext.exe:$data - Trojan-Downloader.Win32.Agent.bmrg ( BitDefender: Gen:Trojan.Heur.P20708FDFDF )