Справиться с Antivirus XP 2008 [Trojan-Banker.Win32.Bancos.dpv ]

[rosalin]

Подцепил сию заразу Каспер сразу заблокировался
частично почитстил но кажеться не все
Помогите плиз

[Numb]

У вас два активных антивирусных монитора. Если будете продолжать использовать антивирус Касперского, лучше убрать Malwarebytes' Anti-Malware.
Загрузите карантин AVZ по ссылке http://virusinfo.info/upload_virus.php?tid=37645 , как написано в приложении 3 правил раздела "Помогите!" - там уже должны быть подозрительные файлы.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ygdhtr.sys','');
 QuarantineFile('gihgvi.sys','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\ygdhtr.sys','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\gihgvi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37645).

[rosalin]

монитор отключил карантин закачал

Добавлено через 12 минут

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ygdhtr.sys','');
 QuarantineFile('gihgvi.sys','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\ygdhtr.sys','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\gihgvi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=37645).

скрипт выполнил карантин выслал

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS.0\system32\rssync.dll');
 DeleteFile('C:\WINDOWS.0\system32\drivers\ygdhtr.sys');
 DeleteFile('C:\WINDOWS.0\system32\drivers\gihgvi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[rosalin]

скрипт выполнил вот логи

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: rssync - rssync.dll (file missing)

Больше ничего плохого не видно.

[rosalin]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: rssync - rssync.dll (file missing)

Больше ничего плохого не видно.

Вот спасибо а как в дальнейшем защитеться от подобного вида вируса

Добавлено через 30 минут

Ни как не могу удалить каспера пишет недоста точно квот
и ошибка base.avz

Добавлено через 1 час 29 минут

Что то помоему недочистилось ибо обычный AVZ не устанавливаеться пишет что то насчет квот и из архива не ставиться

Добавлено через 1 час 31 минуту

По совету rubin я прогнал в быстром режиме Сureit и ОН был прав, в sptd.sys был обнаружен троян.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows.0\\system32\\rssync.dll - Trojan-Spy.Win32.Goldun.boz (DrWEB: Trojan.PWS.GoldSpy.2606)