Помогите избавиться от трояна blphcjklj0eg6v.scr

[AlexP]

Здравствуйте.
У меня такая проблема: во время загрузки компьютера выскакивает сообщение "Файл boot.ini изменен", затем по центру экрана появляется табличка, "Warning! Spyware detected on your computer.Install an antivirus or spyware remover to clean your computer".
Закладка изменения свойств экрана отсутствует.
Буду благодарен за помощь!

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[AlexP]

Сделал все по правилам, высылаю лог-файл

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\windows\system32\adsntn.exe','');
 QuarantineFile('C:\windows\system32\lphcnl8j0e911.exe','');
 QuarantineFile('C:\windows\system32\amcompats.dll','');
 QuarantineFile('C:\windows\system32\actmoviek.dll','');
 DeleteFile('C:\windows\system32\lphcnl8j0e911.exe');
 DeleteFile('C:\windows\system32\blphcnl8j0e911.scr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Rene-gad]

Помогите избавиться от трояна blphcjklj0eg6v.scr

В принципе это безобидный скринсейвер от Sysinternals .

[AlexP]

Выполнил скрипт, получил лог-файлы. Карантин отправил по правилам (по крайней мере я их так понял). Файлы с логами прикрепляю здесь.
Теперь сообщение этого "скринсейвера" проскакивает только при загрузке винды. Даже при смене заствки рабочего стола (панель свойств экрана разблокировалась). Если сможете, помогите избавиться от этого трояна окончательно. Спасибо!

[Гриша]

adsntn.exe-Backdoor.Win32.IRCBot.ees
amcompats.dll-Trojan-Spy.Win32.Small.bvh
actmoviek.dll- Trojan-Proxy.Win32.Agent.ate
autorun.inf-Worm.Win32.AutoRun.dej

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('oseAudioSrv');
 DeleteFile('C:\windows\system32\actmoviek.dll');
 DeleteFile('C:\windows\system32\amcompats.dll');
 DeleteFile('C:\windows\system32\adsntn.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('oseAudioSrv');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи с п.10 правил...

[AlexP]

Спасибо большущее!!!

Все сделал, как сказали. Выполнение скрипта сбора информации показало, что подозрительных файлов и программ нет.

Единственное, что не дает покоя выскакивающая на несколько секунд при загрузке винды заставка от трояна blphcjklj0eg6v.scr

Может подскажете, как это исправить?

Лог-файлы прикрепляю здесь.

[AndreyKa]

Единственное, что не дает покоя выскакивающая на несколько секунд при загрузке винды заставка от трояна blphcjklj0eg6v.scr

Попробуйте такой скрипт:

begin
RegKeyStrParamWrite( 'HKEY_USERS', '.DEFAULT\Control Panel\Desktop', 'Wallpaper', '');    
end.

[Rene-gad]

Единственное, что не дает покоя выскакивающая на несколько секунд при загрузке винды заставка от трояна blphcjklj0eg6v.scr

Jesus, Maria und Heiliger Josef - да не троян это

[AlexP]

Все получилось!

Огромное спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\actmoviek.dll - Trojan-Proxy.Win32.Agent.ate (DrWEB: Trojan.Proxy.3363)
  2. c:\\windows\\system32\\adsntn.exe - Backdoor.Win32.IRCBot.ees (DrWEB: BackDoor.IRC.Nite.1
  3. c:\\windows\\system32\\amcompats.dll - Trojan-Spy.Win32.Small.bvh (DrWEB: Trojan.PWS.MailOut.4)
  4. g:\\autorun.inf - Worm.Win32.AutoRun.dej