обнаружено: троянская программа Trojan.Win32.BHO.abo

[Netkyn]

Я не первый, но похоже разница есть! Касперский не может не вылечить не удалить!

обнаружено: троянская программа Trojan.Win32.BHO.abo Файл: c:\windows\system32\cfgmgr3.dll//PE_Patch.UPX//UPX

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{BFA1D2F1-1EF5-4623-A843-0B8F2C1DE5A1}');
 QuarantineFile('C:\WINDOWS\system32\dmzvk.exe','');
 QuarantineFile('C:\WINDOWS\system32\xpdx.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\jsyesifu.dat','');
 QuarantineFile('C:\WINDOWS\system32\cfgmgr3.dll','');
 DeleteFile('C:\WINDOWS\system32\cfgmgr3.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\jsyesifu.dat');
 DeleteFile('C:\WINDOWS\system32\xpdx.sys');
 DeleteFile('C:\WINDOWS\system32\dmzvk.exe');
 DeleteFile('svcchost.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке. Повторите логи.

[Netkyn]

после выполнения скрипта не вылечен

при запуске Windows а также при запуске некоторых приложений возникает сообщение об ошибке - в JPG приложено!

Заранее спасибо!

[Макcим]

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - (no file)
O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Переустановите ADCSee для решения проблемы.

[Netkyn]

Maxim, спасибо! вроде победил. Если не сложно, ради интереса, почему некоторые приложения стали использовать эту DLL?

[Макcим]

Я думал ошибка возникает только при запуске ADCSee Вы до обращения к нам не могли её удалить по ошибке?

[Netkyn]

Честно говоря пробывал с помошью Unlocker, но она появлялась снова! Апри запуске такуюже ошибку высвечивает на dslagent.exe.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены