Win32/Olmarik.MF не удаляется

**romall** · 18.09.2009, 20:10

ESET Smart Security 4.0.424.0
База вирусов 4437 (2009091

Система Windows XP PRO SP3
Находит в памяти вот эту СМС-отправляйку:

Оперативная память - Win32/Olmarik троянская программа - очистка невозможна
\\?\globalroot\systemroot\system32\gasfkyjwbnrsmp. dll - Win32/Olmarik.MF троянская программа - очищен удалением - изолирован [1]

ничего сделать не может

(глупый антивирус)
как удалить?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 18.09.2009, 20:49

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
 ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\Documents and Settings\xXx\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\irprops.cpl','');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gasfkyiqhwegvd');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kbiwkmvcvtbwqj');
 QuarantineFile('\systemroot\system32\drivers\gasfkyyvbvsifg.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gasfkyjwbnrsmp.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gasfkyjwbnrsmp.dll');
 DeleteFile('\systemroot\system32\drivers\gasfkyyvbvsifg.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Fallout 3','EventMessageFile');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

**romall** · 18.09.2009, 22:03

Сообщение от AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
 ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\Documents and Settings\xXx\Application Data\msmedia.dll','');
 QuarantineFile('C:\WINDOWS\system32\irprops.cpl','');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gasfkyiqhwegvd');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kbiwkmvcvtbwqj');
 QuarantineFile('\systemroot\system32\drivers\gasfkyyvbvsifg.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\gasfkyjwbnrsmp.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\gasfkyjwbnrsmp.dll');
 DeleteFile('\systemroot\system32\drivers\gasfkyyvbvsifg.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Fallout 3','EventMessageFile');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Всё, спасибо. Больше не появляется.
Архив вышлю если надо.