Trojan-Clicker.Win32.Delf.cbe

Добрый день

Помогите избавиться отTrojan-Clicker.Win32.Delf.cbe Касперский его находит но вылечить не может, говорит лечение не возможно отсутствуют права на запись, логи прилагаю

Заранее благодарен.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\wiwow64.exe','');
DelBHO('{3900F5DB-C6E5-4387-905C-42DE80010E05}');
QuarantineFile('d:\windows\system32\onahccf.dll','');
QuarantineFile('d:\windows\system32\msncache.dll','');
QuarantineFile('msansspc.dll','');
QuarantineFile('D:\WINDOWS\system32\drivers\win32x.sys','');
QuarantineFile('D:\WINDOWS\system32\Drivers\wwytrrni.sys','');
QuarantineFile('D:\WINDOWS\system32\drivers\llukro.sys','');
DeleteService('abp470n5');
QuarantineFile('D:\WINDOWS\system32\sopidkc.exe','');
DeleteService('sopidkc');
DeleteFile('D:\WINDOWS\system32\sopidkc.exe');
DeleteFile('D:\WINDOWS\system32\drivers\llukro.sys');
DeleteFile('msansspc.dll');
DeleteFile('d:\windows\system32\msncache.dll');
DeleteFile('d:\windows\system32\onahccf.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карагтин выслан вот новые логи

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
[COLOR="Red"][B]- Системное восстановление.[/B][/COLOR]
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: htviwhdh - onahccf.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('win32x');
QuarantineFile('D:\WINDOWS\system32\wiwow64.exe','');
QuarantineFile('d:\windows\system32\onahccf.dll','');
QuarantineFile('onahccf.dll','');
QuarantineFile('D:\WINDOWS\system32\drivers\win32x.sys','');
QuarantineFile('wwytrrni.sys','');
DeleteFile('wwytrrni.sys');
DeleteFile('D:\WINDOWS\system32\drivers\win32x.sys');
DeleteFile('onahccf.dll');
DeleteFile('d:\windows\system32\onahccf.dll');
DeleteFile('D:\WINDOWS\system32\wiwow64.exe');
DeleteService('win32x');
DelBHO('{3900F5DB-C6E5-4387-905C-42DE80010E05}');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('kungsfrqoedbpk');
BC_DeleteSvc('win32x');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Запрошенный карантин закачан,
Логи обновлены.
Но появилачь еще проблема перестали запускаться почти все сетевые службы

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

+[QUOTE=meat1;437135] перестали запускаться почти все сетевые службы[/QUOTE]т.е.? Какие конкретно службы, какой режим запуска для них установлен?
Сделайте ещё один лог: АВЗ/Сервис/Диспетчер служб... Установите Все, лог сохраните, запакуйте, прикрепите к сообщению вместе с логом gmer.

Сделано
DHCP-клиент, сервер, обозреватель компьютеров, темы и.д. у всех стоит тип запуска автоматических, при попытке ручного запуска выдается ошибка 1053 служба не ответила вовремя.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del file "d:\windows\system32\drivers\kungsfbsmntnvp.sys"
gmer.exe -del file "d:\windows\system32\kungsfuxtmpsth.dll"
gmer.exe -del file "d:\windows\system32\kungsfxfyfvxee.dat"
gmer.exe -del file "d:\windows\system32\kungsfhfvxvkdw.dll"
gmer.exe -del file "d:\windows\system32\kungsfqlepcfqp.dat"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kungsfrqoedbpk"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kungsfrqoedbpk"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Выполнено, логи обн[COLOR="Red"][B]о[/B][/COLOR]влены

Поищите такой файл [B]D:\DOCUME~1\????????\LOCALS~1\Temp\winlogon.exe[/B] (вместо ???????? должно быть имя Вашей учетной записи) и если он есть, пришлите согласно [B]Приложения 2[/B] правил

Такой файл отсутствует

Выполните скрипт в AVZ
[CODE]begin
QuarantineFile('%temp%\winlogon.exe','');
end.[/CODE]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

При выполнении скрипта AVZ выдает:
Ошибка карантина файла, попытка прямого чтения (%temp%\winlogon.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (%temp%\winlogon.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (%temp%\)
Карантин с использованием прямого чтения - ошибка

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]41[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\system volume information\_restore{f5a46753-f859-4337-a845-a0fff5f07517}\rp3\a0000036.sys - [B]Trojan.Win32.BHO.ext[/B] ( DrWEB: Trojan.NtRootKit.1652, BitDefender: Rootkit.17589 )[*] d:\windows\system32\drivers\wwytrrni.sys - [B]Trojan.Win32.BHO.ext[/B] ( DrWEB: Trojan.NtRootKit.1652, BitDefender: Rootkit.17589 )[*] d:\windows\system32\onahccf.dll - [B]Trojan.Win32.Agent.cric[/B] ( DrWEB: Trojan.Packed.2473, BitDefender: Trojan.Boaxxe.P )[*] d:\windows\system32\wiwow64.exe - [B]Trojan-Downloader.Win32.DlfBfkg.nx[/B][/LIST][/LIST]