Trojan.Win32.BHO.abo

[Lexa]

Привет. Не могу удалить Trojan.Win32.BHO.abo. KIS7 ругается на библиотеку C:\WINDOWS\system32\bthser.dll.

[V_Bond]

отключите кис ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\bthser.dll','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\iyuhikig.dat','');
 DeleteFile('C:\WINDOWS\system32\Drivers\iyuhikig.dat');
 DeleteFile('C:\WINDOWS\system32\bthser.dll');
 DelBHO('{B63AF95A-1484-47BC-9537-7970BA4ECF6A}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Lexa]

Все сделал

[V_Bond]

не вижу в логах ничего зловредного в логах какие-то проблемы остались ?

[Lexa]

проверил снова KIS7ом вроде все ок. спасибо!
кстати, а что делает этот файл Trojan.Win32.BHO.abo и от куда он берется?

[V_Bond]

делает приблизительно это

Троянская программа представляет собой BHO-компонент, добавляемый в браузер c целью показа пользователю всплывающих окон, содержащих рекламную информацию.

Вирус следит за активностью пользователя в рамках текущей интернет-сессии, перехватывает адреса открываемых страниц и осуществляет редирект на заданный поисковый портал.

[rubin]

http://virusinfo.info/showthread.php?t=15364

[V_Bond]

Trojan.Win32.BHO.abo <нЭ равно> Trojan-Spy.Win32.BZub.buz

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены