Справиться с Antivirus XP 2008 [Trojan-Banker.Win32.Bancos.dpv ]

Подцепил сию заразу Каспер сразу заблокировался
частично почитстил но кажеться не все
Помогите плиз

У вас два активных антивирусных монитора. Если будете продолжать использовать антивирус Касперского, лучше убрать Malwarebytes' Anti-Malware.
Загрузите карантин AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=37645[/url] , как написано в приложении 3 [url=http://virusinfo.info/showthread.php?t=1235]правил раздела "Помогите!"[/url] - там уже должны быть подозрительные файлы.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('ygdhtr.sys','');
QuarantineFile('gihgvi.sys','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\ygdhtr.sys','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\gihgvi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=37645[/url]).

монитор отключил карантин закачал

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

[QUOTE=Bratez;335790]Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('ygdhtr.sys','');
QuarantineFile('gihgvi.sys','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\ygdhtr.sys','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\gihgvi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=37645[/url]).[/QUOTE]

скрипт выполнил карантин выслал

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS.0\system32\rssync.dll');
DeleteFile('C:\WINDOWS.0\system32\drivers\ygdhtr.sys');
DeleteFile('C:\WINDOWS.0\system32\drivers\gihgvi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

скрипт выполнил вот логи

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: rssync - rssync.dll (file missing)
[/code]
Больше ничего плохого не видно.

[QUOTE=Bratez;336154]Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: rssync - rssync.dll (file missing)
[/code]
Больше ничего плохого не видно.[/QUOTE]

Вот спасибо а как в дальнейшем защитеться от подобного вида вируса

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

Ни как не могу удалить каспера пишет недоста точно квот
и ошибка base.avz

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

Что то помоему недочистилось ибо обычный AVZ не устанавливаеться пишет что то насчет квот и из архива не ставиться

[size="1"][color="#666686"][B][I]Добавлено через 1 час 31 минуту[/I][/B][/color][/size]

[B]По совету rubin я прогнал в быстром режиме Сureit и ОН был прав, в sptd.sys был обнаружен троян.[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows.0\\system32\\rssync.dll - [B]Trojan-Spy.Win32.Goldun.boz[/B] (DrWEB: Trojan.PWS.GoldSpy.2606)[/LIST][/LIST]