Pakes + Monderb

[mitiay]

AVG выдает сообщения о троянах примерно каждые 5 секунд. Никаких других симптомов пока не заметил.
Помогите пожалуйста.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\Documents and Settings\d.afonov\My Documents\Загрузки\Download_SD6.0.0.362h-sdregnow-sdsetup.exe','');
 DelBHO('{6E559465-1E2C-43D1-BF70-755FAEC7341A}');
 DelBHO('{420959A7-1B3F-49EE-848E-6DE631A39223}');
 QuarantineFile('E:\WINDOWS\system32\qoMdATnk.dll','');
 QuarantineFile('E:\WINDOWS\system32\hgGaywuR.dll','');
 DeleteFile('E:\WINDOWS\system32\hgGaywuR.dll');
 DeleteFile('E:\WINDOWS\system32\qoMdATnk.dll');
 DeleteFile('hgGaywuR.dll');
BC_ImportALL;    
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[mitiay]

Спасибо огромное, AVG больше не кричит.
Карантин выслал.
Еще раз спасибо.

[mitiay]

Hijack забыл. Пофиксил то, что ссылалось на трояны сам.

[Гриша]

Чисто, жалобы есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\windows\\system32\\hggaywur.dll - Trojan.Win32.Monderb.uzh (DrWEB: Trojan.Virtumod.44
  2. e:\\windows\\system32\\qomdatnk.dll - Trojan.Win32.Pakes.leu (DrWEB: Trojan.Fakealert.1500)