троян Win32/BHO.ABO.

**lilik** · 19.02.2008, 11:00

Заражение компьютера установлен антивирус Nod 32 обнаружив это вирус пишет файл заблокирован , пробола удалить з системы реестров , пишет файл заблокирова , при открытии EXPL выдает и загружает постоянно адреса с чифрами 212.192. и т.д. уже в течении месяца ничего не можем сделать , программистов нет , вашими усилиями и инструкциями просим помочь в удалении вирус , заранее спсибо .Елена :>

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**akok** · 19.02.2008, 11:10

Необходим еще один лог

Добавлено через 2 минуты

C:\Program Files\RuPass\RuPass.dll - AdWare.Win32.RuPorn.d деинсталируйте

**Bratez** · 19.02.2008, 11:13

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\rbdgueac.dat','');
 QuarantineFile('C:\WINDOWS\system32\drmv2cl.dll','');
 DeleteFile('C:\WINDOWS\system32\Drivers\rbdgueac.dat');
 DeleteFile('C:\WINDOWS\system32\drmv2cl.dll');
 DelBHO('{C059F6EE-CA54-4D5B-A3CF-38A60D09C6B4}');
BC_ImportALL;
BC_DeleteSvc('unorpabp');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18268).
Сделайте новые логи.

**Bratez** · 19.02.2008, 11:14

P.S. Отключите восстановление системы!

**PavelA** · 19.02.2008, 11:44

выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.