C:\WINDOWS\system32\nnnljjkl.dll - Win32/Adware.Virtumonde application [Trojan.Win32.Agent.bgxl, ]

[motaboy]

во время серфинга начало выскакивать окошко с предложением протестить комп на вирусы. Сразу закралось подозрение что вирус уже сидит в системе. Есет Нод определил C:\WINDOWS\system32\nnnljjkl.dll - Win32/Adware.Virtumonde application - cleaned by deleting (after the next restart) - quarantined [1,2]. Но после перезагрузки и проверки вирус все еще в системе. Помогите плиз!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\senekaxbopwsww.sys','');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 QuarantineFile('C:\WINDOWS\system32\nnnljjkl.dll','');
 DeleteFile('C:\WINDOWS\system32\nnnljjkl.dll');
 DeleteFile('nnnljjkl.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\senekaxbopwsww.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[motaboy]

вот необходимые файлы

[Гриша]

Читаем как присылать запрошенный карантин, убираем файл через "Мой кабинет"=>"Вложения" и продолжаем...

[motaboy]

сделал как надо, сорри.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\senekaxbopwsww.sys - Trojan.Win32.Agent.bgxl (DrWEB: BackDoor.Tdss.45)