подцепил cfdrive32.exe, прошу о помощи

[villy]

Подцепил cfdrive32.exe, прошу о помощи

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\temp\1734682.exe');
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
 QuarantineFile('C:\Temp\1734682.exe','');
 QuarantineFile('C:\Documents and Settings\Danya.PHILKA\Application Data\oekx.exe','');
 QuarantineFile('C:\WINDOWS\system32\81.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 QuarantineFile('C:\WINDOWS\cwdrive32.exe','');
 QuarantineFile('C:\Program Files\mask surf pro\masksurf.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
 DeleteFile('C:\WINDOWS\cwdrive32.exe');
 DeleteFile('C:\WINDOWS\cfdrive32.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 DeleteFile('C:\WINDOWS\system32\81.exe');
 DeleteFile('C:\Documents and Settings\Danya.PHILKA\Application Data\oekx.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 DeleteFile('C:\Temp\1734682.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced EHTAL Enable');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','psysnew');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Прокси Ваш? -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = dns1.pme.nthu.edu.tw:3128

- Подготовьте новые логи. Напоминаю - их должно быть три

[villy]

Спасибо за быстрый ответ!
карантин выслал.
Прокся не моя....

[olejah]

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = dns1.pme.nthu.edu.tw:3128

[villy]

В общем проблема ...

Добавлено через 1 минуту

осталась

[thyrex]

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Сделайте лог ComboFix
Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\danya.philka\\application data\\oekx.exe - Trojan.Win32.Pincav.anri ( DrWEB: Trojan.Inject.16001, BitDefender: Trojan.Generic.5363982, AVAST4: Win32:Malware-gen )
  2. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1455\\psysnew.exe - Trojan.Win32.VB.amxq ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Bot.131885, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\cfdrive32.exe - Backdoor.Win32.IRCBot.rjx ( DrWEB: Trojan.AVKill.3368, BitDefender: Trojan.Generic.5540447, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )
  4. c:\\windows\\cwdrive32.exe - Backdoor.Win32.SdBot.vns ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Generic.531567, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )
  5. c:\\windows\\system32\\msvmiode.exe - Email-Worm.Win32.Joleee.fnt ( DrWEB: Trojan.Spambot.9106, BitDefender: Win32.Generic.498365, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Malware-gen )