Какой-то новый Backdoor.Win32.Bifrose.azbq

[Cheba]

Нет, не знаю. Если Бонжур удален правильно, то ничего от него больше не появляется - - не у Вас первого Бонжур удаляем.

В проге - LSP-Fix нет mdnsnsp.dll
есть только: nwprovau.dll mswsock.dll winrnr.dll rsvpsp.dll

Удалил дальше что? Перезагрузиться? А если он опять появится в службах?

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('AppMgmtNMIndexingService');
 QuarantineFile('00000DD0.sys','');
 QuarantineFile('AppMgmtNMIndexingService.sys','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\AppMgmtNMIndexingService.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\00000DD0.sys');
 DeleteService('AppMgmtNMIndexingService');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AppMgmtNMIndexingService');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

Удолил дальше что

Удалить - от слова ДАЛЬ, а не ДОЛЯ...
scnr

[Cheba]

В От логи

+) Bonjur Все еще вижу в службах

[Cheba]

Можно закрывать тему Я винду поставил другую ( Хотя эта еще осталась) =))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 6
• Обработано файлов: 75
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\rdmdmm.dll - Trojan-Spy.Win32.Goldun.ceo ( DrWEB: Trojan.PWS.GoldSpy.2738, BitDefender: Trojan.Spy.Goldun.NCN )
  2. c:\windows\system32\vncscan.exe - Trojan.Win32.Buzus.bdgc ( BitDefender: Trojan.Packed.34849 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !