Trojan.Win.BHO.abo

[Жека]

Антивирус показывает, что файл WINDOWS\system32\autodis.dll инфицирован, вирус не удаляется. Как можно избавиться от этого вируса???

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\autodis.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\lwthqrhh.dat','');
 DeleteFile('C:\WINDOWS\system32\Drivers\lwthqrhh.dat');
 DeleteFile('C:\WINDOWS\system32\autodis.dll');
 DelBHO('{BC28A3E3-B509-41F2-9A5B-033ABB3FEBAF}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Поищите с помощью AVZ файл autorun.bat, добавьте в карантин.
Весь карантин пришлите согласно приложению 3 правил.
Сделайте новые логи.

[Жека]

autorun.bat AVZ не находит

[V_Bond]

повторите логи ...

[Жека]

логи

[Макcим]

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat

Повторите лог HijackThis.

[Жека]

Благодарю!!!
Вопрос: Тему можно закрывать???

[Макcим]

Всё чисто. Проблемы решены?

[Жека]

Все чисто! Благодарю.