никак не удалю троян

[GpNt]

Проверился триальным каспером и нашел вот такую вот mjfhvloq.dll с вирусом Packed.win32.krap.hr каспер попросил провести специальное лечение, но подозреваю что у него что то не вышло.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\mjfhvloq.dll','');
 DeleteFile('C:\WINDOWS\system32\mjfhvloq.dll');
 QuarantineFile('mjfhvloq.dll','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('mjfhvloq.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи АВЗ +

- Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[GpNt]

повторил АВЗ и использовал RSIT, так же заметил что при попытке запуска dxdiag выдает такую ошибку "Приложение не удалось запустить, поскольку sfcfiles.dll не был найден. повторная установка приложения может исправить проблему" может быть это результат работы либо каспера либо авз? и мне нужно переустановить DX

[GpNt]

и похоже каспер таки удалил mjfhvloq.dll, но я немного покопался в интернете и подобный вирус создает еще и *.sys с подобным названием, хотя я могу быть и неправ

[olejah]

Выполните скрипт в АВЗ -

begin
if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
 AddToLog('Найден в C:\WINDOWS\System32\dllcache')else
 AddToLog('Не найден в C:\WINDOWS\System32\dllcache');
 if FileExists('C:\WINDOWS\System32\sfcfiles.dll')then
 AddToLog('Найден в C:\WINDOWS\System32')else
 AddToLog('Не найден в C:\WINDOWS\System32');
 SaveLog(GetAVZDirectory + 'sfcfiles.dll');
end.

- Файл sfcfiles.dll' из папки с АВЗ прикрепите к следующему сообщению

[GpNt]

после выполнения скрипта получился вот такой лог

Не найден в C:\WINDOWS\System32\dllcache
Не найден в C:\WINDOWS\System32

[olejah]

Возьмите файл у меня во вложении, распакуйте и поместите по этим путям.

C:\WINDOWS\System32\dllcache
C:\WINDOWS\System32

[GpNt]

Все работает, спасибо за потраченное время

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены