Не могу избавиться от Worm_Strat.DV/Troj_Strat.DW.

[Mikhailkhv]

Антивирусная программа - TrendMicro. обновления последние. находит следущие зараженные фаилы
confaud.dll
audconf.exe
audprf32.dll
audstat.dll
constat.dll
пишет что обезвреживает(удаляет), но через какое-то время они появляются снова. тем самым получаем отчет от АВ найденно 6800 вирус. как быть? подскажите пожалуйста.

[drongo]

Прислать используя всё что под рукой (правила вам помогут ):

C:\Program Files\MyWebSearch\SearchAt\1.bin\MWSSRCAS.DLL
C:\WINNT\system32\yapconf.exe
C:\WINNT\SYSTEM32\audmgr32.dll
C:\WINNT\SYSTEM32\conmgr32.dll
C:\Program Files\Sesdel\SrvSesdel.exe
FN66B8.EXE

[Mikhailkhv]

сделанно! жду дальнейших инструкций.
до сканирования и вложения логов, мной были удаленны :
C:\WINNT\system32\atrconf.exe
C:\WINNT\SYSTEM32\attmgr32.dll
C:\WINNT\SYSTEM32\confcon.dll
C:\WINNT\SYSTEM32\constat.dll
C:\WINNT\SYSTEM32\attstat.dll
может быть эта информ. мудет вам полезна тоже.

[Shu_b]

Из присланного по DrWeb:
c:\program files\mywebsearch\searchat\1.bin\mwssrcas.dll - AdWare Adware.MyWay
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL - AdWare Adware.MWS
C:\WINNT\system32\confcon.dll - Win32.HLLM.Limar
C:\WINNT\system32\yapconf.exe - Win32.HLLM.Limar
C:\WINNT\system32\audmgr32.dll - Win32.HLLM.Limar
C:\WINNT\system32\conmgr32.dll - Win32.HLLM.Limar

C:\WINNT\system32\FN66B8.exe - не добавился в карантин.

[Mikhailkhv]

добавил. послал.

могу прислать логи с другой машины, в которой я не копался. на всех зараженных машинах появляются досовские окна типа windowsupdate.

одну машину удалось вылечить, не спрашивайте как, не вспомню

ЗЫ: просто удалять вышеуказанные зараженные файлы или надо предпринять еще какие либо действия?

[Mikhailkhv]

машина которую я якобы вылечил опять зараженна с ног до головы.
помимо присланных вами yapconf.exe и *.dll в процесах весит некий uregdeve.exe .

[MOCT]

если файл детектируется антивирусом - его нужно удалять. для этого мы и сообщаем, что тот или иной файл уже детектируется АВ.

машина которую я якобы вылечил опять зараженна с ног до головы.
помимо присланных вами yapconf.exe и *.dll в процесах весит некий uregdeve.exe .

пришлите новые логи - будет понятно какие именно файлы надо исследовать или удалять