win32:BHO-kd

[ariadka]

Добрый вечер, не могли бы вы помочь? avast находит вирус в c:\windows\system32\div.dll , но делать с ним ничего не может так как отказано в доступе

[Макcим]

Добрый вечер, не могли бы вы помочь?

Добрый! Легко!

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('5E6C7349-A226-4076-B584-A150B083ED04');
 DelBHO('6D7B211A-88EA-490c-BAB9-3600D8D7C503');
 DelBHO('08B0E5C0-4FCB-11CF-AAA5-00401C608501');
 QuarantineFile('C:\WINDOWS\system32\div.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\teghfixn.dat','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Maestro1.sys','');
 QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\teghfixn.dat');
 DeleteFile('C:\WINDOWS\system32\div.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке. Повторите логи.

[drongo]

не забудь антивирус и интернет отключить перед исполнением скрипта

[ariadka]

сделала. вот результаты

[Макcим]

Зачистка прошла успешно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.m (DrWEB: Trojan.BitAcc)
  2. c:\\windows\\system32\\div.dll - Rootkit.Win32.Podnuha.y (DrWEB: Trojan.DownLoader.37561)
  3. c:\\windows\\system32\\drivers\\teghfixn.dat - Rootkit.Win32.Agent.tw (DrWEB: Trojan.NtRootKit.511)