Не убиваемые wmsetup.dll, framdee.ttf

[levcom]

Помогите плз победить не убиваемые wmsetup.dll, framdee.ttf. Dr.Web CureIt, AVZ их убивают, но после перезагрузки они снова возраждаются.

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[levcom]

Файлы вложены..

[Гриша]

Пофиксить

O20 - AppInit_DLLs: hbzg.dll,hbzg.dll,hbzg.dll,hbzg.dll,,hbzg.dll,,hbzg.dll,,hbzg.dll
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - (no file)

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Fonts\Framdee.ttf','');
 QuarantineFile('C:\WINDOWS\AppPatch\AcXtrnel.sdb','');
 QuarantineFile('C:\Program Files\Messenger\msgmr.dll','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\wmsetup.dll','');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\wmsetup.dll');
 DeleteFile('C:\Program Files\Messenger\msgmr.dll');
 DeleteFile('C:\WINDOWS\AppPatch\AcXtrnel.sdb');
 DeleteFile('C:\WINDOWS\Fonts\Framdee.ttf');
 DeleteFile('hbzg.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, очистите временные папки, кеш браузера, сделайте полную проверку CureIT/AVPTool и повторите логи...

[levcom]

Спасибо, все сделал, карантин высылаю. Только почему то процессор загружен на 100%.

[levcom]

Досылаю повторно логи

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('HBKernel32');
 QuarantineFile('C:\WINDOWS\system32\drivers\HBKernel32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\HBKernel32.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('HBKernel32');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения вредоносные программы в карантинах не обнаружены