троянская программа Trojan-PSW.Win32.Kates.j

**sir-gorgoroth** · 11.11.2009, 13:27

Добрый день.
Пришла девочка с флешкой, сделала пару нажатий через мой компьютер (как обычно принято среди ламеров) и после этого компьютер помер.
Проблема вот в чем - блокируются все программы, компьютер стал медленнее загружаться. При запуске оперделенных программ ничего не происходит. К примеру AVZ и Hijack совсем не грузятся. Acrobat Reader тоже не грузится. Стал лечить компьютер в безопасном режиме, с трудом загрузился, антивирусы не стартуют (кстати на компьютере установлен лицензионный Доктор Веб 5). Он этот вирус вообще ни под каким соусом не распознает.
Удалось обнаружить что случилось только с помощью AVP Tool.

Вот что она нашла
обнаружено: троянская программа Trojan-PSW.Win32.Kates.j Файл: c:\windows\uhciw.old

После удаления этой штуки все заработало, но после перезагрузки все по новой, при чем на этот раз вирус не находится даже утилитой от касперского. К примеру касперский может найти этот вирус только после трех перезагрузок. В общем эта программа постоянно появляется даже после постоянного ее удаления.
Прошу помочь, логи прилагаю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 11.11.2009, 14:19

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('winmm.dll','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\dftqjt.dll','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\syschecks.dll','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\dftqjt.dll');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=59928).

**sir-gorgoroth** · 11.11.2009, 14:50

cкрипт выполнил. карантин выслал

**Bratez** · 11.11.2009, 14:57

Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\syschecks.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.