Trojan-PSW.Win32.Kates.c

**DIMMson** · 18.05.2009, 13:39

Help! Обнаружен Trojan-PSW.Win32.Kates.c
Не удаляется.
Зараженный файлы:
C:\DOCUME~1\D166~1\LOCA...\oweqk.tdh
C:\DOCUME~1\D166~1\LOCA...\OWEQK.tdh
C:\Documents and settings\мкс\Local Settings\oweqk.tdhx\

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 18.05.2009, 15:32

Отключите восстановление системы!
Пофиксите в HijackThis:

Код:

R3 - URLSearchHook: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O3 - Toolbar: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)

Обновите базы AVZ.
Установите в AVZ драйвер расширенного мониторинга (AVZPM).
Перезагрузите компьютер.
Сделайте новые логи.

**DIMMson** · 18.05.2009, 16:20

Отключил.
Пофиксил.
Обновил базы.
Установил драйвер, перезагрузил.
Новые логи:

**Bratez** · 18.05.2009, 16:25

Признаков заражения в логах не просматривается.
Что происходит при попытке удалить указанные файлы?

**DIMMson** · 18.05.2009, 16:37

Все вроде. Спасибо.
После перечисленных выше действий Касперский пока молчит.

**Bratez** · 18.05.2009, 16:44

Тогда выполните в AVZ стандартный скрипт #6 и удалите драйвер AVZPM.

**PavelA** · 18.05.2009, 17:16

На всякий случай, сделайте лог, скачав AVZ из моей подписи.

**DIMMson** · 18.05.2009, 17:37

Полная проверка KIS 7 ничего не показала, все ок.
Сорри. Ноут был у нас в сервисе.
Уже забрали.
Спасибо)

Trojan-PSW.Win32.Kates.c (заявка № 45982)

Опции темы