trojan.win32.diple.vki

[bugaboo01]

Один из интерент банков отлавливает trojan.win32.diple.vki ... В тех. поддержке банка сказали, что заражены файлы betwinservicexp.exe и mstdhtpo.exe в system32. первый файл попробовал удалить через скрипт, но после перезагрузки он восстанавливается, второго файла найти не могу... На компьютере был установлен kav 6 для рабочих станций, с ежедневным обновлением антивирусных баз... Сканировал диск на другом компьютере KAV2009, CureIt - они понаходили по паре вирусов trojan.win32.banker.bws, trojan.win32.yakes.bsw, trojan.pws.termuser.2 (xtgina.dll). Все пролечил, выполнил ряд восстановительных операций, переставил винт обратно на рабочий комп, установил вместо лицензионного kav 6, пробную версию kis 2011, прогнал еще раз cureit - все чисто, но банковская защита все равно обнаруживает вышеупомянытуй вирус... Пожалуйста помогите... Спасибо

[Info_bot]

Уважаемый(ая) bugaboo01, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{487CD9AD-42CC-D7BA-01C7-BEAE0000B8E0}');
 QuarantineFile('c:\windows\system32\msda.exe','');
 DeleteFile('c:\windows\system32\msda.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[bugaboo01]

пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнен успешно, но файлов в карантине нет... Сейчас буду собирать логи...

[bugaboo01]

Новые логи...

[V_Bond]

ничего подозрительного в логах

[bugaboo01]

ничего подозрительного в логах

Спасибо за помощь... Выковырял betwinservicexp.exe (kis2011 считает его чистым) из системы, вроде перестала срабатывать банковская защита... Честно говоря так и не понял до конца, ложное срабатывание было в банковской защите или нет... Имело значение выполнение вышеупомянутого скрипта или нет... Еще раз спасибо.

[V_Bond]

betwinservicexp.exe - для подключению к удаленному рабочему столу