не удаляется Trojan-Clicker.Win32.Costrat.gb

[soma]

Здравствуйте,
Касперский 2009 находит Trojan-Clicker.Win32.Costrat.gb в System Memory, вроде как лечит, но после перезагрузки он снова появляется. У меня резко упала скорость соединения с интернетом..не знаю,я склонна приписывать это трояну.
Я уже видела подобный случай у вас на форуме и надеюсь на помощь

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Женя\Главное меню\Программы\Автозагрузка\rncsys32.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\16a462a9.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\16a462a9.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[soma]

Спасибо, Вы просто лапочка) Приезжайте в Брест на глинтвейн)

[Gliff]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\16a462a9.sys','');
 DeleteService('16a462a9');
 DeleteFile('C:\WINDOWS\System32\drivers\16a462a9.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

повторите логи.

[thyrex]

Пофиксить в HiJack

O1 - Hosts: 127.0.0.2 custom-host
O1 - Hosts: 127.0.0.2 www.custom
O1 - Hosts: 127.0.0.2 custom

Выполните скрипт в AVZ

begin
DeleteService('16a462a9');
 DeleteFile('C:\WINDOWS\System32\drivers\16a462a9.sys');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Прочтите http://virusinfo.info/showthread.php?t=43700 и исправьте у себя

Сделайте новый лог virusinfo_syscheck.zip и лог HiJack

[soma]

все сделала как сказали

[thyrex]

В логах ничего подозрительного. Что с проблемой?

[soma]

Проблема разрешилась. Еще раз спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены