Сегодня при загрузке NOD32 ругнулся на файл: C:\WINDOWS\system32\sfcfiles.dll.

[Klava]

Добрый день!
Сегодня при загрузке NOD32 ругнулся на файл: C:\WINDOWS\system32\sfcfiles.dll.
Вирус определяется как: Win32/Hodprot.AO троянская программа.
Удаление и лечение данного файла невозможно.
Помогите, пожалуйста, с данной пробле
Сделала 1 и 2-й скрипты в AVZ , что дальше делать

[thyrex]

Сделайте лог полного сканирования МВАМ

[Klava]

Сделала сканирование. обнаружено 11 вредоносных программ, их нужно удалить? а дальше что?

[polword]

лог прикрепите к сообщению и ничего пока не удаляйте

[Klava]

не получается прикрепить

[Klava]

прикрепила

[Klava]

что дальше делать?

[polword]

- удалите в MBAM

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\navigator (Trojan.Zlob) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\amva (Spyware.OnlineGames) -> Value: amva -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-4981701922-6445362496-727403410-7624\nissan.exe) Good: (Explorer.exe) -> No action taken.

Заражённые файлы:
c:\documents and settings\-\local settings\Temp\a.exe (Trojan.Dropper) -> No action taken.

- Сделайте повторный лог MBAM
- Сделайте повторный лог virusinfo_syscheck.zip;

[Klava]

сделала повторно

[Klava]

Сделайте повторный лог MBAM

[Klava]

а дальше что делать?

[polword]

- Сделайте повторный лог virusinfo_syscheck.zip;

такой лог еще сделайте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\sfcfiles.dll - Trojan.Win32.BHO.bmoy ( DrWEB: Trojan.WinSpy.1015, BitDefender: Gen:Variant.Kazy.20567, AVAST4: Win32:Hodprot-A [Rtk] )