Здраствуйте.
Неудается удалить Trojan.Win32.BHO.abo. Касперский ругается на C:\WINDOWS\system32\kbdgrl.dll
Здраствуйте.
Неудается удалить Trojan.Win32.BHO.abo. Касперский ругается на C:\WINDOWS\system32\kbdgrl.dll
На время выполнения скрипта, отключитесь от сети, отключите антивирус Касперского и Spyware Doctor-a . Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=15520 , как написано в прил.3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\huadio.tmp',''); QuarantineFile('C:\WINDOWS\system32\kbdgrl.dll',''); QuarantineFile('C:\WINDOWS\system32\Drivers\mtjnnawk.dat',''); QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS',''); BC_QRSVC('fgrwytwh'); BC_QRSVC('autorun'); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end.
Загрузил фаил
Два файла в карантин не попали. Из присланного, C:\WINDOWS\system32\kbdgrl.dll - Trojan.DownLoader.37561 (по DrWeb).
На время выполнения скрипта, отключитесь от сети и отключите Касперского со Spyware Doctor-ом. Пофиксите с помощью Hijackthis строчку:После, на всякий случай, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:Код:O2 - BHO: (no name) - {550E040E-ECE0-42BD-A9FC-A7C2894AB196} - C:\WINDOWS\system32\kbdgrl.dllСистема будет перезагружена. После перезагрузки, попробуйте вручную найти файлыКод:begin DelBHO('{550E040E-ECE0-42BD-A9FC-A7C2894AB196}'); DeleteFile('C:\WINDOWS\system32\kbdgrl.dll'); BC_DeleteFile('C:\WINDOWS\system32\kbdgrl.dll'); BC_Activate; RebootWindows(true); end., как написано здесь: http://virusinfo.info/showthread.php?t=4567 . если найдете - загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=15520. И повторите логи, начиная с п. 10 правил.Код:C:\WINDOWS\system32\Drivers\mtjnnawk.dat C:\WINDOWS\system32\Drivers\mchInjDrv.sys
выполнил скрипт не помогло. нашел только первый файл, а второго не было
И куда дели?нашел только первый файл
Выполните такой скрипт в AVZ:
Сделайте еще раз два последних лога.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\kbdgrl.dll'); DeleteFile('C:\WINDOWS\system32\Drivers\mtjnnawk.dat'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 4
- Обработано файлов: 18
- В ходе лечения обнаружены вредоносные программы:
- c:\\system volume information\\_restore{dd13ac6f-6878-47c5-9c5a-44f8747d3e6b}\\rp20\\a0012162.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)
- c:\\system volume information\\_restore{dd13ac6f-6878-47c5-9c5a-44f8747d3e6b}\\rp20\\a0012166.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.e (DrWEB: Trojan.BitAcc)
- c:\\system volume information\\_restore{dd13ac6f-6878-47c5-9c5a-44f8747d3e6b}\\rp20\\a0015214.exe - Trojan.Win32.ConnectionServices.e (DrWEB: Trojan.BitAcc)
- c:\\windows\\system32\\kbdgrl.dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoader.37561)
Уважаемый(ая) aferist, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.