Троян не лечится Касперским

[acer757]

При сканировании критических областей Касперский обнаруживает Trojan.PSW.Win32.Agent.mzh в модуле svchost.exe\svchost.exe . Сообщает, что лечение и перемещение невозможны, предлагает пропустить... Выручайте, если сможете!

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\temp\wpv711253309382.exe','');
 DeleteFile('c:\windows\temp\wpv711253309382.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху страницы. Пофиксите Hijackthis (если осталось)

O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\Temp\wpv711253309382.exe

Повторите логи

[acer757]

спасибо! сейчас попробую. Возможна задержка с ответом - первый раз делаю и интернет каждые пять минут падает!

[acer757]

Троян из критических областей вылетел, - Касперский не ругается, - спасибо! Высылаю новые логи. Карантин выслал

[vegas]

В логах чисто. Удалите Bonjour http://virusinfo.info/showthread.php?t=27923, установите SP3 и вышедшие после обновления (может потребоваться активация)

[acer757]

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\temp\wpv711253309382.exe - Trojan-Proxy.Win32.Small.aci ( DrWEB: Trojan.Proxy.6207, BitDefender: Gen:Trojan.Heur.Hype.cy0@aaUwfAhi, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Spyware-gen [Spy] )