Trojan.Win32.BHO.abo

Не могу удалить этот троян, хотя Касперский его опознает.
Заражен файл C:\windows\system32\amstrea.dll, но он тоже не удаляется - нет доступа. AVZ и Unlocker предлагают удалить его после перезагрузки, но все остается по-прежнему.

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('8E8CAE36-A447-4BA8-B4AB-7DCD86BE2D1B');
QuarantineFile('C:\WINDOWS\system32\Drivers\bpdwsxyl.dat','');
QuarantineFile('C:\WINDOWS\system32\hookdll.dll','');
QuarantineFile('C:\WINDOWS\system32\amstrea.dll','');
DeleteFile('C:\WINDOWS\system32\amstrea.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\bpdwsxyl.dat');
BC_ImportAll;
BC_QrFile('C:\WINDOWS\system32\Drivers\bpdwsxyl.dat');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\bpdwsxyl.dat');
BC_DeleteSvc('wlhyufmy');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15351[/url]

Сделайте лог virusinfo_syscure.zip повторно

перед исполнением скрипта :отключить мониторинг касперского и интернет, а то каспер помешает, так как знает часть.

Вроде все очистилось. Касперский молчит.
Спасибо огромное!!!

Восстановление системы: включено\отключить ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Rita\amstrea.dll','');
DeleteFile('C:\Rita\amstrea.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Из папки Rita amstrea.dll вручную убирается (я его туда на всякий случай скопировала, когда собиралась удалять из system32).

Еще раз все проверила - следов вроде нет.
Спасибо!

тогда осталось разобраться с этим ....
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\rita\\amstrea.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.37561)[*] c:\\rita\\hijackthis\\backups\\backup-20071216-113241-255.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.37561)[*] c:\\rita\\hijackthis\\backups\\backup-20071216-130258-125.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.37561)[*] c:\\rita\\hijackthis\\backups\\backup-20071216-130327-437.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.37561)[*] c:\\windows\\system32\\amstrea.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.37561)[*] c:\\windows\\system32\\drivers\\bpdwsxyl.dat - [B]Rootkit.Win32.Agent.tw[/B] (DrWEB: Trojan.NtRootKit.511)[/LIST][/LIST]