trojan.win32.genome.mfyy

[remedy]

Здравствуйте. Действия, которые я выполнял:
-Отключил от сети, в безопасном режиме проверил АВЗетом
-Загрузился с Dr.Web LiveCD, запустил проверку на ночь
Это не помогло, помогите пожалуйста.

[Nikkollo]

Подозрительного не нашел.
Какие симптомы?

[remedy]

Касперский периодически ругается на файлик в Систем32, удалить его не может, т.к. файл занят другим процессом. при этом этот файлик я не могу найти по указаному пути( скрытые и системные файлы отображаются). файлик из розряда абракадабра.j, т.е название рандомное... а тип вируса Каспер выдает trojan.win32.genome.mfyy

[Nikkollo]

Обновите Internet Explorer до актуальной версии (даже если не используете).

Установите обновления безопасности, вышедшие после SP3:
http://windowsupdate.microsoft.com/

Выполните скрипт в AVZ отсюда:
http://df.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://df.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

[remedy]

Зделал. логи в аттаче.

[remedy]

Обновил винду через поиск обновлений виндовс, проставил везде галочки. После выполнения скрипта в АВЗ, обновил:
Мозилла- 4.0 ИЕ-8.0 АдобРидер-10.0 АдобФлэш для ИЕ и остальных браузеров тоже последняя версия.
Зделал проверку МБАМ.
Не помогло.

[thyrex]

Сделайте лог ComboFix

[remedy]

Сделал

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
hytvlp

NetSvc::
hytvlp

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[remedy]

Вот

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('c:\windows\system32\yaokmpm.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Что с проблемой?

[remedy]

Скрипт выполнил, тестирую. Ближе к вечеру, или завтра с утра опишу ситуацию.

[remedy]

Проблема осталась

[remedy]

Подскажите, проблема не решаема ?