AhnRpta

[yarik1977]

помогите плз избавиться от AhnRpta.exe
каспер не обновляеться
заранее спасибо

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\e8main0.dll','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\herss.exe','');
 QuarantineFile('0.exe','');
 DeleteFile('0.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\herss.exe');
 DeleteFile('C:\WINDOWS\system32\e8main0.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
такой http://www.gmer.net/ лог сделайте ...

[yarik1977]

высылаю

надо полное сканирование gmer?

[PavelA]

Да, в Вашем случае полное.

[yarik1977]

помогите плз
вот лог полного сканирования GMER

[Rene-gad]

Код:

gmer.exe -del service buxhzye
gmer.exe -del service kosprrt
gmer.exe -del service uoqdu
gmer.exe -del service xplwyqt
gmer.exe -del file "C:\WINDOWS\system32\xdvyi.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\buxhzye"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kosprrt"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uoqdu"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xplwyqt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xplwyqt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uoqdu"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kosprrt"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\buxhzye"
gmer.exe -reboot

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.

Прочитайте и сделайте: http://virusinfo.info/showthread.php?t=50169

После перезагрузки повторите логи по правилам + gmer.

[yarik1977]

ВЫПОЛНИЛ

[V_Bond]

выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\e8main0.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[yarik1977]

УРА!!!
ЗАРАБОТАЛО!
ВСЕМ ОГРОМНЫЙ СЕНК

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\e8main0.dll - Trojan-GameThief.Win32.Magania.bwdc ( AVAST4: Win32:Kamso [Trj] )