Помогите пожалуйста Trojan-PSW.Win32.Kates.c

[Olivsa]

Добрый день! Несколько дней назад Касперский 7.0 нашел Trojan-PSW.Win32.Kates.c
Указывает на файл: C:\DOCUME~1\05AC~1\LOCALS~1\mxposag.nep
Касперский предлагает лечить, если начинаешь елчить, то говорит, что лучше удалить и так по кругу. Файл не удаляется, через секунду после удаления появляется снова. Пробовал удалять в ручную, удаляется и сразу же восстанавливается. AVZ вирус не обнаружил, а KIS 7.0 постоянно его находит.
Помогите пожалуйста побороть Гада.
Заранее спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('mvfs32.dll','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\DOCUME~1\05AC~1\LOCALS~1\Temp\..\mxposag.nep','');
 DeleteService('mvoxiirhpbhdu');
 QuarantineFile('C:\WINDOWS\system32\drivers\wnonw.sys','');
 QuarantineFile('c:\documents and settings\Олег\Рабочий стол\linux.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\wnonw.sys');
 DeleteFile('C:\DOCUME~1\05AC~1\LOCALS~1\Temp\..\mxposag.nep');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('digeste.dll');
 DeleteFile('mvfs32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Olivsa]

Карантин отправил согласно приложения 3 правил.
Новые логи прилагаю.
Спасибо за помощ!!!!

[Olivsa]

Я извиняюсь, но хочу уточнить - про мою просьбу не забыли?
Вирус так и висит в компе. Всё что порекомендовали сделать на по моему запросу выполнил, теперь жду дальнейших УКАЗАНИЙ. Хотелось бы узнать какие дальнейшие шаги предпринять для очистки компа от заразы.Trojan-PSW.Win32.Kates.c

[PavelA]

В логах заразы не увидел.

[Olivsa]

По какой то причине AVZ вирус не обнаруживает, а KIS 7.0 постоянно его находит, но ничего сделать не может, да и вручную его уничтожить не получается. Я так же отправил карантин согласно приложения 3 правил и сделал всё что написалкак предложил сделать V Bond. Последние логи после действий указанных в сообщении у V Bond.
Что мне делать теперь. Как поступать дальше, как побороть эту гадость?

[V_Bond]

c:\documents and settings\Олег\Рабочий стол\linux.exe - пришлите согласно приложения 2 правил

[Olivsa]

c:\documents and settings\Олег\Рабочий стол\linux.exe - пришлите согласно приложения 2 правил

Я извиняюсь но если я правильно понял Вы просите прислать сам файл c:\documents and settings\Олег\Рабочий стол\linux.exe, но ведь это и есть AVZ. Или я что то не правильно понял?

[V_Bond]

это я не правильно понял ... не досмотрел
такой лог http://www.gmer.net/ сделайте

[Olivsa]

Пошел по ссылке, там всё по английски. Поэтому хочу уточнить:
я скачал файл gmer.exe Дальше его запустить(есть ли какие либо особые условия или дествия для запуска или по окончании работы программы?), какие еще деиствия после запуска программы произвести чтобы получить необходимые файлы?
Извиняюсь за недостаток опыта !!!!

[V_Bond]

http://virusinfo.info/showthread.php?t=40118

[Olivsa]

Сделал как требовалось.
После сканирования системы Gmer ом, в Каспере прроисходит сбой-не включается проактивная защита.
Жду дальнейших указаний.

[Olivsa]

Пожалуйста подскажите что делать дальше?

[PavelA]

Надо думается сделать полную проверку свежим AVPTool

[Olivsa]

Где лучше скачать свежий AVPTool?
И что делать после такой полной проверки. Ведь AVZ не разу не нашел вирус в моем компе. Вирус находил только Каспер и Сoureit от Dr.Web, но не один не другой ничего сделать не могли.

Добавлено через 6 часов 7 минут

Огромное спасибо всем кто помогал в решении моей проблемы!!!!
Скачал свежий AVPTool, проверил весь компьютер. В процессе проверки обнаружился основная проблема - Trojan-PSW.Win32.Kates.c и еще один Trojan(как называется не помню) после этого программа удалила все вирусы. Хотя в начале моей истории AVPTool ничего не смог сделать.
Еще раз всем спасибо!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены