НОД нашел вирус, но удалить не может

[Andrew_VV]

Нод32 нашел вирус, в папке систем32, при попытке удалить, пишет что такой тип файла удалить нельзя...
В связи с этим вирусом (скорей всего из-за него) перестал работать ИЕ, открывается окно на 2-3 секунды и исчезает само...
Нужен ИЕ, т.к. для него построены некоторые нужные мне сайты...
вот лог АВЗ4: http://exfile.ru/51462

[01pump]

Andrew_VV,
В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winses32.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C6356}');
 ClearHostsFile;
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки ОБНОВИТЕ БАЗЫ avz и выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Скачайте утилитку http://www.gmer.net/gmer.zip
Запустить программу. После автоматической экспресс-проверки, отметить только диск С галочкой и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

PS И не помешает узнать под каким названием оперделяется этот вирус.

[Stas3ds]

Посмотрите путь к файлу в ноде, найдите его и переименуйте формат допустим на ***.txt , потом перезагрузите компьютер и найдите этот файл и удалите его. (Раньше сам на ноде сидел и в таких случаях делал так как описал)!!!

[01pump]

Сообщение от Stas3ds

Посмотрите путь к файлу в ноде, найдите его и переименуйте формат допустим на ***.txt , потом перезагрузите компьютер и найдите этот файл и удалите его. (Раньше сам на ноде сидел и в таких случаях делал так как описал)!!!

Ты оказывается фокусник Как ты себе представляешь переименование руткита или файлового вируса Sector

[Endrew]

вот и мне интересно как это переименовать не , здесь только oleg рулит

[Andrew_VV]

После скрипта №2: Скачать virusinfo_syscheck.zip с exfile.ru

---------- Добавлено в 13:08 ---------- Предыдущее сообщение было написано в 13:02 ----------

Файл называется sfcfiles.dll, на него ругается НОД.
Объект: C:\WINDOWS\system32\sfcfiles.dll
Угроза: Win32/Patched.FR вирус

---------- Добавлено в 13:22 ---------- Предыдущее сообщение было написано в 13:02 ----------

вот лог программы gmer: Скачать gmer.log с exfile.ru
Что дальше делать... жду с нетерпением...

[01pump]

Andrew_VV,
Выполнить в avz

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DelCLSID('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\system32\sfcfiles.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки вашим антивирусом NOD проверьте папку C:\WINDOWS\system32\ и отпишите результат.

[Andrew_VV]

Вирусов не обнаружил! Это радует, уже второй раз вы мне помогли!!! Спасибо огромное!
Вот только одна проблема... IE так и не заработал... появляется на 2-3 секунды окно обозревателя и пропадает...(( Это можно как нить исправить? или это что-то с системой...?

[01pump]

Andrew_VV, Выполните пожалуйста стандартный скрипт №2 и пришлите virusinfo_syscheck.zip и еще сделайте лог в Hijackthis (как - написано в инструкции)
Уточните какая версия IE установлена.

[Andrew_VV]

Извините за неграмотность, но что такое "Hijackthis"? И где инструкция, в которой про это написано?
IE8 - такая установлена версия.

[01pump]

Andrew_VV, Инструкция тут http://pchelpforum.ru/f26/t6442/#post37758 (после avz)

[Andrew_VV]

Вот лог: (я уже нашел): Скачать hijackthis.log с exfile.ru

[01pump]

Сообщение от Andrew_VV

Вот лог: (я уже нашел): Скачать hijackthis.log с exfile.ru

А где лог avz?

[Andrew_VV]

Скачать virusinfo_syscheck.zip с exfile.ru

Извините, забыл... вот, все сделал!

[01pump]

Andrew_VV,
Выполнить в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('Locked');
DeleteFile('C:\WINDOWS\system32\SiteAccess.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки проверить работу IE