Вирус Trojan-PSW.Win32.Agent.mzh

**RMP** · 08.07.2009, 12:03

Добрый день. Никак не могу удалить этот вирус. при перезагрузке вновь его находит касперский.Файл svchost.exe\svchost.exe. помогите разобраться.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**RMP** · 08.07.2009, 12:07

Прикладываю файлы с AVZ HJT

**PavelA** · 08.07.2009, 12:47

Secure Clean PC - вот эту программу знаете?
выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Secure Clean PC\erasrv.exe','');
 QuarantineFile('C:\Program Files\Secure Clean PC\eraser.exe','');
 DelCLSID('92780B25-18CC-41C8-B9BE-3C9C571A8263');
 DelCLSID('1F460357-8A94-4D71-9CA3-AA4ACF32ED8E');
 DelCLSID('3041d03e-fd4b-44e0-b742-2d9b88305f98');
 DelCLSID('201f27d4-3704-41d6-89c1-aa35e39143ed');
 QuarantineFile('C:\Documents and Settings\lotsman2\Главное меню\Программы\Автозагрузка\rncsys32.exe','');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DeleteFile('C:\Documents and Settings\lotsman2\Главное меню\Программы\Автозагрузка\rncsys32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам Приложение 3.
Сделать новые логи после перезагрузки.

**RMP** · 08.07.2009, 16:08

После скрипта

**AndreyKa** · 09.07.2009, 10:51

Скачайте файл http://narod.ru/disk/9487011000/avz-poly.exe.html (это более свежая версия AVZ, но в ней не обновляются базы). Сохраните его в отдельную папку и выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

**RMP** · 09.07.2009, 12:11

новый авз

**AndreyKa** · 09.07.2009, 12:44

В логе ничего подозрительного.
Установите обновления безопасности на Windows.
Начать лучше с Service Pack 3 на Windows (может потребоваться активация).

**PavelA** · 09.07.2009, 13:19

Надо еще все пароли менять. Сами видите в названии трояна PSW

**RMP** · 09.07.2009, 13:24

Спасибо большое за помощь. Все сделал ничего не находит. Все работает!

**CyberHelper** · 10.07.2009, 13:24

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 19
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\lotsman2\главное меню\программы\автозагрузка\rncsys32.exe - Backdoor.Win32.Zdoogu.eo
2. c:\windows\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.21 )