ccdrive32.exe - антивирус постояно выдаёт этот фаил как вирус

[sndR]

антивирус постояно выдаёт этот фаил как вирус после удаления или помешения в карантин
просит ребут после ребута фаил снова появляется
он весит в диспетчере задач прошу помоши.

[romul781]

sndR, поиск зачем?
Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip

[sndR]

http://webfile.ru/4148685

[romul781]

sndR, солидный рассадничек
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\IEToolbar404\find404.com search engine\mod_find404_finaaaaaal.dll');
 DeleteFile('c:\windows\ccdrive32.exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\rundll32.exe');
 DeleteFile('C:\WINDOWS\system32\Svchosts.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9391149026-1265711027-476646514-9313\wmfcgr.exe');
 DeleteFile('c:\windows\ccdrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
 DelBHO('{1BB22D38-A411-4B13-A746-C2A4F4EC7344}');
 DelBHO('{FCBCCB87-9224-4B8D-B117-F56D924BEB18}');
 DelCLSID('D2D95B7D-FD5A-0644-FBC9-6DE736C4677D');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-24SF-N85P');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

[sndR]

Ошибка скрипта: Not enough actual parameters, позиция [17:16]

[01pump]

Сообщение от sndR

Ошибка скрипта: Not enough actual parameters, позиция [17:16]

Выполните его заново. Там была опечатка.

[sndR]

http://webfile.ru/4149416

[romul781]

sndR, что с проблемой?

[sndR]

на даный момент всё хорошо посмотрим что будет дальше
хочу сказать спасибо тебе и людям которые создают такие форумы и помогают юзерам
=)

[swix]

http://webfile.ru/4152599

[01pump]

swix, Вы удаленным доступом Remote Administrator Service пользуетесь?

[swix]

Сообщение от 01pump

swix, Вы удаленным доступом Remote Administrator Service пользуетесь?

Ога, версии 2.2 вроде

[01pump]

Сообщение от swix

http://webfile.ru/4152599

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\ccdrive32.exe');
 DeleteFile('C:\Temp\8yuJ63mA.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-0931634401-4733060406-103399081-2572\wmfcgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz:Файл-Обновление баз, затем выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )

[swix]

http://webfile.ru/4152668

---------- Добавлено в 14:09 ---------- Предыдущее сообщение было написано в 14:06 ----------

http://webfile.ru/4152674

[01pump]

d:\НЕ СТИРАТЬ!!!\avz4\avz.exe Хорошее название папки.