помогите удалить червяка: запускает из-под IE7.0 окна со ссылками на

[wojzeh]

хттп://85.92.138.139/trafc-2/rfe.php?cmp=nb_mg_h&nid=rn&guid=000fb0cb91b0wojzeh 1&lid=http&url=http%3A%2F%2Fyandex%2Eru%2F&affid=r j1

[Bratez]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('appmgmts.dll','');
 QuarantineFile('C:\WINDOWS\system32\dbahcjji.dll','');
 CreateQurantineArchive(GetAVZDirectory+'8439_quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файл '8439_quarantine.zip' из папки с AVZ по ссылке вверху страницы.

[Bratez]

В присланном Trojan.Win32.Agent.ahp (по KAV).
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\dbahcjji.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки пофиксите в HijackThis

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: dbahcjji - C:\WINDOWS\system32\dbahcjji.dll

и сделайте для контроля логи п.10 и 12 правил.

[wojzeh]

В присланном Trojan.Win32.Agent.ahp (по KAV).
Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\dbahcjji.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки пофиксите в HijackThis

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: dbahcjji - C:\WINDOWS\system32\dbahcjji.dll

и сделайте для контроля логи п.10 и 12 правил.

ага. сделал.

[Bratez]

На мой взгляд, все чисто. Как ведет себя компьютер? Проблема исчезла?

[wojzeh]

На мой взгляд, все чисто. Как ведет себя компьютер? Проблема исчезла?

да. всё олрайт. куда заносить стакан красного?

[drongo]

Можно сюда Спасибо !

C:\WINDOWS\system32\dbahcjji.dll - Trojan.Win32.Agent.ahp

кстати это был свеженький ,из переписки с лаб. касперского :

Hello.

New malicious software was found in the attached file.
Trojan.Win32.Agent.ahp
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

http://www.virustotal.com/vt/en/resu...e0d6ef2e3e00de

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\dbahcjji.dll - Trojan.Win32.Agent.ahp (DrWEB: Adware.Joint)