win32 spy.goldun

[Neri]

Дорый вечер. Возникла проблема на компьютере. Попался троян, NOD32 видит его как win32 spy.goldun.NDP, удалить обычным путем его не удается. Логи удалось сделать только спомощью полиморфного avz Хелп плс

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('klite');
 QuarantineFile('C:\WINDOWS\system32\klite.sys','');
 QuarantineFile('C:\WINDOWS\System32\divxps.dll','');
 DeleteFile('C:\WINDOWS\System32\divxps.dll');
 DeleteFile('C:\WINDOWS\system32\klite.sys');
 DeleteFile('divxps.dll');
 DeleteFile('fsmgmt.dll');
 DeleteFile('C:\Program Files\RuPass\RuPass.dll');
 DeleteFile('C:\Program Files\RuPass\RuPass.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('klite');    
BC_Activate;
ExecuteRepair(16);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Neri]

Скрипт выполнил, карантин отослал. Новые логи выложил

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('klite');
 DeleteFile('C:\WINDOWS\system32\klite.sys');
 DeleteFile('divxps.dll');
 DeleteFile('fsmgmt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('klite');    
BC_Activate;
ExecuteRepair(16);    
RebootWindows(true);
end.

Повторите логи AVZ...

[Neri]

скрипт выполнил. Новые логи прилагаются

[Гриша]

Отключите восстановление системы, в логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены