вирус WIN32/TrojanClicker.Small.KJ

[FONT=Times New Roman][SIZE=3]Антивирусник NOD32 обнаружил вирус WIN32/TrojanClicker.Small.KJ, заражен файл C/WINDOWS/svhost.dll. NOD32 пишет «файл может быть удалён», при попытке удаления выдаёт «файл будет удален после очередной перезагрузки». Но после перезагрузки снова появляется предупреждение о заражённом файле. При глубоком сканировании NOD32 сообщает «заражена память, источник заражения в C/WINDOWS/svhost.dll». Напрямую файл не удаляется, сообщение "файл занят или используется другой программой". Удалось удалить файл в Safe Mode, но при обычной загрузке он появляется вновь. Попробовал «delete a file on reboot» в Hijack This, после перезагрузки всё то же. Online Kaspersky и Trojan Remover этот файл просто не видят. Видимо, он «прописался» в автозагрузке, есть программа RegCleaner, но пользоваться толком не умею. Помогите, пожалуйста.[/SIZE][/FONT]

Выполнить код в AVZ :
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\svhost.dll','');
QuarantineFile('c:\windows\system32\svchost.exe','');
DeleteFile('C:\WINDOWS\svhost.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Полученные файлы (будут в папке , где находиться сама программа AVZ ) прислать как написано в правилах .

Зайдите в реестр , можно даже через AVZ и посмотрите , есть ли там такая строка :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
WinMsgServices
?.exe (Вместо вопроса будут произвольные данные)

После сканирования комп перезагрузился. Файлы в папке AVZ не сохранились. Попробовать ещё раз?

[QUOTE=zmirno;91661]После сканирования комп перезагрузился. Файлы в папке AVZ не сохранились. Попробовать ещё раз?[/QUOTE]
Файлы должны были сохранится не в папке AVZ, а в подпапке Quarantine.
Архивировать и присылать их надо согласно Приложению 2 Правил см. начиная с пункта 5.
Ссылку на вашу тему httр://virusinfo.info/showthread.php?t=7560

Файл [FONT='Times New Roman']WIN32/TrojanClicker.Small.KJ[/FONT] исчез.

Протокол поиска данных в реестре:
[FONT=System]Запущен поиск ключей, содержащих образец [/FONT]
[FONT=System] "hklm\software\microsoft\windows\currentversion\run [/FONT]
[FONT=System] winmsgservices ?.exe"
-- Поиск в HKEY_LOCAL_MACHINE --[/FONT]
[FONT=System] -- Поиск в HKEY_CURRENT_USER --
-- Поиск в HKEY_CLASSES_ROOT --
-- Поиск завершен --
Просмотрено ключей: 134950[/FONT]
Может, сделал неправильно. :embarasse Сорри, я плохо разбираюсь.

Какие нужно прислать файлы? Где они должны были сохраниться и в каком виде? Папка Карантин в AVZ пустая. Ещё раз сорри за неосведомлённость. :embarasse

Что ещё нужно сделать в компьютере? Включать ли восстановление системы? Можно ли продолжать нормально работать, или борьба с [FONT=Times New Roman][SIZE=3]WIN32/TrojanClicker.Small.KJ продолжается? :? [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3][/SIZE][/FONT]
[FONT=Comic Sans MS][SIZE=3] БОЛЬШОЕ СПАСИБО[/SIZE][/FONT]

Сделайте новые логи.
Раз файлов нет, то и присылать нечего.

что такое новые логи?
как их сделать? :embarasse

Это файлы, прикрепленные к первому сообщению.
Достаточно одного - virusinfo_syscure.zip См. Правила пункты 8-9.

Спасибо за помощь.
Вирус исчез. Компьютер работает.
Как и говорил выше, папка Каранин в AVZ пуста. Один файл есть в папке Infected, я его выслал по правилам.
Еще присоединяю результаты последнего сканирования.
СПАСИБО

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\local settings\\temp\\it_0049.exe - [B]Trojan.Win32.Dialer.rd[/B] (DrWEB: Dialer.Energy)[/LIST][/LIST]