Помогите удалить трояна

**volerka** · 04.07.2008, 17:42

1

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 04.07.2008, 19:39

Код:

Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

выполните пункт 2 правил ....

**volerka** · 05.07.2008, 15:13

Спасибо что помогаете, выполнил я пункт 2 просканировал полным сканированием ничего, вот AVZ скачал - я в первый раз за компьютером virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

**wise-wistful** · 05.07.2008, 15:51

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

Код:

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

Какие проблемы наблюдаются?

**volerka** · 05.07.2008, 17:53

Строчка R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program не фиксица, а O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL удалилась.

**V_Bond** · 05.07.2008, 17:54

hijackthis.log - повторите ...

**volerka** · 05.07.2008, 18:02

hijackthis.log

**V_Bond** · 05.07.2008, 18:07

выполните скрипт ...

Код:

begin
 DeleteFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL');
 DelCLSID('0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

повторите hijackthis.log ...

**volerka** · 05.07.2008, 18:25

hijackthis.log

**wise-wistful** · 05.07.2008, 19:36

Проблемы какие-то наблюдаются?

**volerka** · 05.07.2008, 22:59

hijackthis.log

**V_Bond** · 05.07.2008, 23:04

Код:

begin
 DelCLSID('0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2');
 RebootWindows(true);
end.

**volerka** · 05.07.2008, 23:18

hijackthis.log

**V_Bond** · 05.07.2008, 23:23

пуск выполнить -regedit найти и удалить ...
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}

**volerka** · 05.07.2008, 23:38

Подскажите пожалуста, появляется редактор реестра , а как внести запись которую вы написали?

**V_Bond** · 05.07.2008, 23:45

ввести не получится ...

давайте так ... авз - сервис - поиск в реестре 0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2 затем удалить ...

**volerka** · 05.07.2008, 23:57

А что теперь делать?

**V_Bond** · 06.07.2008, 00:01

если в hijackthis записи нет ... значит ничего ...

**volerka** · 06.07.2008, 11:02

Скажите, а вот я просканировал программой Virus Removal Tool , компьютер и она выдает лог : avptool_syscheck.zip что теперь делать ?

**V_Bond** · 06.07.2008, 12:53

ничего .... лог такой же как virusinfo_syscheck.zip - это одно и то же ...

Помогите удалить трояна (заявка № 25898)

Опции темы