Trojan.Win32.BHO.agz - зараженный файл не удаляется

**ElenaI** · 08.01.2008, 03:42

Добрый день. Поймала троян Trojan.Win32.BHO.agz. Касперский указывает на то, что файл, содержащий эту программу не удаляется. Файл находится тут: c:\windows\system32\kbdit14.dll
Правила прочла. Нужные программы скачала. Прикрепляю запрашиваемые файлы:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ElenaI** · 08.01.2008, 06:05

Пока ждала ответа, попробовала сама что-то сделать. Удалила файл по схеме как советовали другим (в форуме) - вроде бы получилось. Кроме того, почистила комп с пом-ю Др. Веба. Но не уверена, что вычистила все. Пожалуйста, посмотрите обновленные логи (первый пакет логов устарел):

**V_Bond** · 08.01.2008, 09:11

выполните скрипт...

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\kbdit14.dll','');
BC_Importall;
BC_Activate;
end.

пришлите карантин согласно приложения 3 правил ...

**ElenaI** · 08.01.2008, 11:34

Сообщение от V_Bond

выполните скрипт...

пришлите карантин согласно приложения 3 правил ...

Скрипт выполнить не удалось, т.к. файл я удалила своими силами при помощи AVZ. При выполнении скрипта пишет:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\kbdit14.dll)
Карантин с использованием прямого чтения - ошибка

Но в карантине какие-то файлы имеются еще. См. файл карантина:

**drongo** · 08.01.2008, 11:41

карантин по ссылке http://virusinfo.info/upload_virus.php?tid=16093 присылать , неужели не понятно ?
а кто вас просил удалять? вас просили прислать, чтобы антивирусы его знали.

**ElenaI** · 08.01.2008, 12:02

Сообщение от drongo

карантин по ссылке http://virusinfo.info/upload_virus.php?tid=16093 присылать , неужели не понятно ?.

выслала. прошу прощения, но было не понятно.

Сообщение от drongo

а кто вас просил удалять? вас просили прислать, чтобы антивирусы его знали.

Читайте второе сообщение сверху - пока ждала ответа, сама нашла нужный скрипт для удаления файла через AVZ - была на форуме похожая тема, только имя файла другое. Запрос на присылку файла был дан уже после удаления