ТроЯн!!! Помогите!!!!

У меня стоял НОД32, находил вирус Trojan.Win32.BHO.abo (ссылался на файл c:\windows\system32\ocmanag.dll)
Пробовала удалить этот файл руками, через безопасный режим, через реестр.... ничего не помогло...
Снесла НОД32, поставила касперского - все равно не помагает :'(

-----------

Правила выполнила, как видите =)))

Помогите, пож-та =)))))

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\fnjkkmym.dat','');
QuarantineFile('C:\WINDOWS\system32\drivers\fnjkkmym.sys','');
QuarantineFile('C:\WINDOWS\system32\ocmanag.dll','');
BC_ImportQuarantineList;
BC_QrFile('C:\WINDOWS\system32\drivers\fnjkkmym.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\fnjkkmym.dat');
BC_DeleteFile('C:\WINDOWS\system32\drivers\fnjkkmym.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\fnjkkmym.dat');
BC_DeleteSvc('dvdkwahx');
BC_DeleteSvc('fnjkkmym');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15292[/url]

Я все сделала и отправила....

Сделайте повторные логи для контроля

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[b]Trojan.Win32.BHO.abo[/b] C:\WINDOWS\system32\ocmanag.dll
[b]Rootkit.Win32.Agent.ql[/b] C:\WINDOWS\system32\drivers\fnjkkmym.dat
[b]Trojan.Win32.BHO.qy[/b] C:\WINDOWS\system32\drivers\fnjkkmym.sys

сделала.....

Их нужно прикрепить к сообщению...

=))))

так?

=)))

Опять не вышло :)
Логи hijackthis.log, virusinfo_syscheck.zip, virusinfo_syscure.zip
virus.zip - это карантин, уберите...

=)))) сейчас........

вот! =))

Первый скрипт:
[code]begin
RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','dvdkwahx');
RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','fnjkkmym');
BC_DeleteSvc('dvdkwahx');
BC_DeleteSvc('fnjkkmym');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\ocmanag.dll');
BC_ImportDeletedList;
BC_DeleteFile('C:\WINDOWS\system32\Drivers\fnjkkmym.dat');
BC_DeleteSvc('dvdkwahx');
BC_Activate;
RebootWindows(true);
end.[/code]
Пофиксьте в HiJackThis:
[code]O2 - BHO: (no name) - {E48EDC8C-0F2D-4EA1-8CC4-81D08B8B971C} - C:\WINDOWS\system32\ocmanag.dll[/code]

Повторите лог virusinfo_syscheck

у меня ошибка какая-то :'(((

Исправил - опечатка

вот...........

Выполните в Safe mode (при загрузке нажимайте F8 - Выбираете Safe mode\безопасный режим)
[code]begin
RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','dvdkwahx');
BC_DeleteSvc('dvdkwahx');
BC_Activate;
RebootWindows(true);
end.[/code]
И
[code]begin
BC_DeleteFile('C:\WINDOWS\system32\Drivers\fnjkkmym.dat');
BC_DeleteSvc('dvdkwahx');
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте лог virusinfo_syscure.zip после этого...

лог virusinfo_syscure.zip делала тоже в безопасном режиме....

Выполните скрипт в обычном режиме:

[CODE]
begin
SearchRootkit(false, true);
DeleteFile('C:\WINDOWS\system32\Drivers\fnjkkmym.dat');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
и повторите логи, тоже в обычном режиме.

посмотрите, пож-та....

выполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\system32\ocmanag.dll');
DelBHO('{E48EDC8C-0F2D-4EA1-8CC4-81D08B8B971C}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

выполнила..

Сделайте ещё один лог как написано [url="http://virusinfo.info/showthread.php?t=10387"]здесь[/url].

AVZ - Сервис - Модули пространства ядра, выделите мышкой модуль [B].sys[/B], и нажмите кнопочку "снять дамп памяти текущего модуля". Прикрепите дамп к сообщению как лог.

вот.....

Сделайте три лога как в начале темы.

:pray: извените за долгое отсутствие.....

в логах не видно ничего зловредного ....

ой, спасибки!!!!! =)))) я каспером проверила - тоже ничего не нашел =))))) спасибо! спасибо! спасибо! =))))) всех с наступающим :xmas:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\fnjkkmym.dat - [B]Rootkit.Win32.Agent.tw[/B] (DrWEB: Trojan.NtRootKit.511)[*] c:\\windows\\system32\\drivers\\fnjkkmym.sys - [B]Trojan.Win32.BHO.gy[/B] (DrWEB: Trojan.Sentinel)[*] c:\\windows\\system32\\ocmanag.dll - [B]Rootkit.Win32.Podnuha.y[/B] (DrWEB: Trojan.DownLoader.37561)[/LIST][/LIST]