троян downloader Murlo.nn

[[)3lVl[]n]

помогите удалить его. как только начинаю что-нибудь делать в интернете он начинает загружать какую то фигня, но касперский ему это запрещает и интернет начинает лагать!
Помогите избавиться от него.
или от других вирусов

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[[)3lVl[]n]

вот все файлы

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
 DeleteService('HBKernel32');
 QuarantineFile('C:\WINDOWS\system32\drivers\HBKernel32.sys','');
 QuarantineFile('C:\WINDOWS\MSVB50CHS.dll','');
 QuarantineFile('C:\WINDOWS\MPKrnl.dll','');
 DeleteFile('C:\WINDOWS\MPKrnl.dll');
 DeleteFile('C:\WINDOWS\MSVB50CHS.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\HBKernel32.sys');
  DeleteFileMask('C:\Documents and Settings\User.USER-YWCSF5JX2K\Local Settings\Temporary Internet Files\', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[[)3lVl[]n]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
 DeleteService('HBKernel32');
 QuarantineFile('C:\WINDOWS\system32\drivers\HBKernel32.sys','');
 QuarantineFile('C:\WINDOWS\MSVB50CHS.dll','');
 QuarantineFile('C:\WINDOWS\MPKrnl.dll','');
 DeleteFile('C:\WINDOWS\MPKrnl.dll');
 DeleteFile('C:\WINDOWS\MSVB50CHS.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\HBKernel32.sys');
  DeleteFileMask('C:\Documents and Settings\User.USER-YWCSF5JX2K\Local Settings\Temporary Internet Files\', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

вот логи

[Гриша]

В логах чисто...

[[)3lVl[]n]

В логах чисто...

troyan.downloader.Win32.Murlo.nn все равно достает

[Гриша]

Где его находит антивирус?

[[)3lVl[]n]

Где его находит антивирус?

в daemon tools в проводнике в generic host process win32

Добавлено через 5 часов 1 минуту

ну что дальше то?

[Гриша]

в daemon tools в проводнике в generic host process win32

Я не понял этой фразы, расскажите подробней...

[[)3lVl[]n]

Я не понял этой фразы, расскажите подробней...

когда как троян появляется.
то в daemon tools касперский его находит ,то в проводнике, то в generic host process win32.

[Гриша]

Конкретно файлы можете назвать?

[[)3lVl[]n]

Конкретно файлы можете назвать?

например вылазит из касперского generic host process for win32 начинает загрузку gbu.kgb.info.... далее вылазит это же только пишит уже запрещено касперским

[[)3lVl[]n]

ну что?

[Гриша]

Сделайте полную проверку CureIT...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\mpkrnl.dll - Trojan-Downloader.Win32.Agent.ansh (DrWEB: Trojan.DownLoad.12657)
  2. c:\windows\msvb50chs.dll - Trojan.Win32.VB.gqe (DrWEB: Trojan.Click.23516)