Не могу убить Trojan.Downloader 62220

[Yaneg]

Компьютер очень тормозит. При заходе на любую интернет страничку NOD32 сообщает о Trojan.Downloader 62220. Также выдается сообщение что закрыт доступ к jview.dll. При каждой новой проверке убивается по 30 зараженных файлов, на время помогает, но потом все повторяется. Что делать?

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\bokpkov.dll','');
 QuarantineFile('C:\WINDOWS\Installer\{94e1f6fb-9d17-458e-9195-1d71848645f8}\MonKbd.dll','');
 QuarantineFile('C:\WINDOWS\Installer\{7abea1de-fd61-4f8e-935c-41f3b6a797db}\zip.dll','');
 DeleteFile('C:\WINDOWS\bokpkov.dll');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Yaneg]

Спасибо что откликнулись. Новые логи...

[V_Bond]

пришлите карантин который запрашивался а не 9,5 мегабайт мусора (внимательно читайте приложение 3 правил)

[Yaneg]

Файлы которые запрашивались не находятся на диске! А сообщения о вирусе все равно продолжают появляться!

[V_Bond]

Файлы которые запрашивались не находятся на диске!

авз - файл - просмотр карантина ...

[Yaneg]

Я так и делаю...при выполнении скрипта красным пишет, что ошибка при добавлении в карантин. Через файл - просмотр карантина ...он пустой :-(((

[PavelA]

Ищите jview.dll и присылайте.

[Yaneg]

Не находит C:\WINDOWS\AppPatch\Jview.dll...не через обычный поиск, не через авз - сервис - поиск файлов на диске... ((((((

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\AppPatch\Jview.dll');
 DeleteFile('C:\WINDOWS\Installer\{94e1f6fb-9d17-458e-9195-1d71848645f8}\MonKbd.dll');
 DeleteFile('C:\WINDOWS\Installer\{7abea1de-fd61-4f8e-935c-41f3b6a797db}\zip.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Yaneg]

Готово...

[V_Bond]

выполните http://virusinfo.info/showthread.php?t=10025
у вас есть расшаренные ресурсы ?

[Yaneg]

Расшареных ресурсов вроде нет...ссылка выполнена))

[V_Bond]

локальной сетью пользуетесь ?
логи повторите ....

[Yaneg]

Сетью пользуюсь.

[Yaneg]

Логи

[V_Bond]

в логах ничего зловредного .... есть подозрение что зловреды лезут вам через локалку ...

[Yaneg]

Доступ ко всем дискам вроде как закрыт...спасибо за помощь!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 32
• В ходе лечения вредоносные программы в карантинах не обнаружены