Trojan.AuxSpy.187

[SteelAlex]

DrWeb находит сабж в процессах, вроде как обезвреживает, но при перезагрузке то же самое. Ничего кроме этого процесса не находит, что в обычном режиме, что в СейфМоде. АВЗ тоже не стартует в обычном режиме, только порывшись тут, запустил через полиморфную версию. Система сражу же при загрузке выкидывает svchost - Ошибка приложения и худо-бедно работает, если не нажимать на этом окошечке ок. В противном случае падает сеть.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\lhq.old','');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\lhq.old');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=78900).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[SteelAlex]

DrWeb начал обновляться и стартанул AVZ. Ошибка не появляется.
Карантин отправил.
Вот приложение:

[thyrex]

Лог HiJack еще раз сделайте

Вирус занимался кражей паролей. Смените все пароли

[SteelAlex]

К сожалению, нет доступа к тому компу и когда появится не знаю. Пока не звонят и не жалуются. Посему тему можно закрывать. Спасибо огромное.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\user\locals~1\temp\lhq.old - Trojan-PSW.Win32.Kates.gw ( DrWEB: Trojan.AuxSpy.187, AVAST4: Win32:Kates-BJ [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !