Win32/Spy.Agent.OAF [Backdoor.Win32.Javik.a ]

**Bartz** · 26.07.2012, 00:14

Nod32 обнаружил вирусы в С:\windows\system32\crexv.ocx и в С:\windows\sysWOW64\crexv.ocx
При попытке удаления выдает "ошибка при очистке".
Можно с этим что-нибудь сделать? Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 26.07.2012, 00:15

Уважаемый(ая) Bartz, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 26.07.2012, 00:52

Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\crexv.ocx','');
 DeleteFile('C:\Windows\system32\crexv.ocx');
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

**Bartz** · 26.07.2012, 01:26

После выполнения компьютер перезагрузился.
Теперь каждую минуту выскакивает системная ошибка (заголовок окна ошибки: RunDLL; текст окна: "Возникла ошибка при запуске С:\windows\system32\crexv.ocx. Не найден указанный модуль" ).

**Никита Соловьев** · 26.07.2012, 01:49

http://virusinfo.info/showthread.php?t=53070 - сделайте такой отчёт.

**Bartz** · 26.07.2012, 03:40

Вот отчёт

**Никита Соловьев** · 26.07.2012, 13:57

И RSIT сделайте.

**Bartz** · 26.07.2012, 14:14

Вот RSIT.

**Никита Соловьев** · 26.07.2012, 14:48

Выполните скрипт в AVZ:

Код:

begin
 SetAVZGuardStatus(true);
 DeleteFile('С:\windows\sysWOW64\crexv.ocx');
 DelAutorunByFileName('C:\Windows\system32\crexv.ocx');
 SysCleanAddFile('C:\Windows\system32\crexv.ocx');
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

Ошибка появляется?

**Bartz** · 26.07.2012, 14:58

Все выполнил

Ошибка осталась

**thyrex** · 26.07.2012, 16:04

Попробуйте поискать упоминания crexv.ocx в реестре

**Bartz** · 26.07.2012, 16:07

Сообщение от thyrex

Попробуйте поискать упоминания crexv.ocx в реестре

Нашел в реестре 5 упоминаний crexv.ocx, удалил все.
ошибка пропала.
Спасибо большое за помощь.

**CyberHelper** · 27.07.2012, 16:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \\avz00001.dta - Backdoor.Win32.Javik.a ( DrWEB: BackDoor.Siggen.47065, BitDefender: Gen:Trojan.Heur.du4@X6fqntli )