Касперский не удаляет Trojan.Win32.BHO.abo

[SATOSHI]

Касперский обнаружил Trojan.Win32.BHO.abo, но не может ни вылечить, ни удалить. Заранее благодарю за помощь!

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\adsnd.dll','');
 QuarantineFile('C:\WINDOWS\System32\x2f4fr.dll','');
 QuarantineFile('C:\WINDOWS\System32\syst7.dll','');
 QuarantineFile('C:\WINDOWS\System32\svshost.dll','');
 QuarantineFile('C:\DOCUME~1\Nehrom\LOCALS~1\Temp\svchots.exe','');
 QuarantineFile('C:\WINDOWS\system32\D.tmp','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\gpanjidf.dat','');
 DeleteFile('C:\WINDOWS\system32\Drivers\gpanjidf.dat');
 DeleteFile('C:\WINDOWS\system32\D.tmp');
 DeleteFile('C:\DOCUME~1\Nehrom\LOCALS~1\Temp\svchots.exe');
 DeleteFile('C:\WINDOWS\System32\svshost.dll');
 DeleteFile('C:\WINDOWS\System32\syst7.dll');
 DeleteFile('C:\WINDOWS\System32\x2f4fr.dll');
 DeleteFile('C:\WINDOWS\system32\adsnd.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis:

O2 - BHO: C:\WINDOWS\System32\x2f4fr.dll - {8D5849C4-93F3-429D-FF34-260A2068897C} - C:\WINDOWS\System32\x2f4fr.dll (file missing)
O2 - BHO: (no name) - {E4001204-0FFD-4082-A085-802B5F8C07EC} - C:\WINDOWS\system32\adsnd.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O20 - AppInit_DLLs: C:\WINDOWS\System32\syst7.dll
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\System32\svshost.dll (file missing)
O22 - SharedTaskScheduler: Hex port setting - {8D5849C4-93F3-429D-FF34-260A2068897C} - C:\WINDOWS\System32\x2f4fr.dll (file missing)

Сделайте новые логи.

[SATOSHI]

Новые логи

[Bratez]

Больше ничего подозрительного не видно.
Можно сделать небольшую подчистку.
1. Удаляем ненужный драйвер от 5-й версии Касперского и кряк от XPSP1 (в SP2 не работает):

begin
 BC_DeleteSvc('ids00118');
 BC_DeleteSvc('Reset 5');
RebootWindows(true);
end.

2. Посмотрите, нужно ли вам что-то из этого:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Лишнее отключим.

3. Это:

>> Заблокированы настройки системы System Restore

лечится в AVZ через Мастер поиска и устранения проблем.

[SATOSHI]

Огромное спасибо за помощь!!! Все вроде стало впорядке!
С наступающим Новым Годом!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены