Вирус kbrdwin5.dll

[phonext]

Сообщение NOD32

приложение Win32/KeyLogger.HomeKeyLogger.B найден в оперативной памяти. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Никакое действие не может быть предпринято при проникновении в память. Нажмите Пропустить, чтобы продолжить и впоследствии запустить очистку всех локальных дисков. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\Documents and Settings\Исаев Иван\Local Settings\Application Data\Microsoft\kbrdwin5.dll.

Помогите пожалуйста!

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Исаев Иван\Local Settings\Application Data\Microsoft\kbrdwin5.dll','');
 QuarantineFile('c:\documents and settings\Исаев Иван\local settings\application data\microsoft\lsass.exe','');
 DeleteFile('c:\documents and settings\Исаев Иван\local settings\application data\microsoft\lsass.exe');
 DeleteFile('C:\Documents and Settings\Исаев Иван\Local Settings\Application Data\Microsoft\kbrdwin5.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Пофиксте в HijackThis строку:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Docum ents and Settings\Исаев Иван\Local Settings\Application Data\Microsoft\lsass.exe,

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[phonext]

Карантин прислал.
Новые логи:

[AndreyKa]

Не проверяли компьютер ни CureIt-ом ни AVPtool-ом. Они оба должны детектировать этого трояна.

Теперь в логе чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\исаев иван\local settings\application data\microsoft\kbrdwin5.dll - Trojan.Win32.Agent.nbu (DrWEB: Trojan.KeyLogger.2292)
  2. c:\documents and settings\исаев иван\local settings\application data\microsoft\lsass.exe - Trojan-Spy.Win32.Delf.emh (DrWEB: Trojan.KeyLogger.2292)

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !