cift.exe как удалить?

[white_ghost]

Столкнулся с такой проблемой. При загрузке виндюка постоянно вылетал BSOD. Виндюк можно было запустить только через пункт "последняя рабочеспособная виндовс", после перезагрузки, картина повторялась. Вообщем с горем пополам удалось запустить систему и прогнать на вирусы, было найдено пару троянов но AVZ с ними прекрасно справился за исключением cift.exe, писал, чтобы удалить файл нужна перезагрузка. Я удалил этот файл вручную, перезагрузился, уже BSOD не вылетал, запустил AVZ, он мне снова начал писать чтобы я обратил внимание на этот файл и полный путь к файлу, но там этого файла нету, почистил реестр от этой ссылки на файл, после перезапуска реестра, эта ссылка снова появляется. Файлы логов предоставляю.

P.S. так же может Вы заметите подозрительные процессы, процессы которые описаны ниже, они важные
ip_fw.sys - это юниксовый ip firewall
cdmow.exe - это программа которая скрывает запущенное окна cmd файлов
DvrMain.dll - это видео сервер наблюдения
hvx-server.exe - GUI интерфейс для видео сервера
Softdog.exe - этот процесс входит в комплект видео сервера, он запрещает выключение/перезагрузку системы пока работает сам процесс видео сервера.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\arh1.bat','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\cift.exe','');
 DeleteFile('C:\Documents and Settings\User\Application Data\cift.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscheck.zip

O4 - Startup: arh1.bat

знакомый батник в автозагрузке?

[white_ghost]

Файл сохранён как 100617_120201_virus_4c19d679594e9.zip
Размер файла 620
MD5 2dfe9ad52fb0167de6322285a604df16

знакомый батник в автозагрузке?

Да батник знакомый, он архивирует базу, по этому я пропустил его удаление.

[DefesT]

Да батник знакомый, он архивирует базу, по этому я пропустил его удаление.

а его никто не собирался удалять, просто был задан вопрос
virusinfo_syscheck.zip - старый лог загрузили!!!

>> Заблокирована настройка автоматического обновления
>> Заблокирован пункт меню Справка и техподдержка

Надо исправлять?

[white_ghost]

virusinfo_syscheck.zip - старый лог загрузили!!!

Прошу прощение, исправил

>> Заблокирована настройка автоматического обновления
>> Заблокирован пункт меню Справка и техподдержка
Надо исправлять?

это не критические службы, я думаю что не стоит их включать

[DefesT]

Тогда последний вопрос - проблема решилась?

[white_ghost]

Тогда последний вопрос - проблема решилась?

Да. Громадное спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены