Trojan.win32.Inject.aohy - Помогите удалить!

[alextrader]

помогите удалить, пожалуйста!

Логи:
http://webfile.ru/5183064
http://webfile.ru/5183086

[goredey]

alextrader, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\clkoqwm.dll','');
 QuarantineFile('c:\windows\winstart.bat','');
 DeleteFile('c:\windows\winstart.bat');
 DeleteFile('C:\Windows\system32\clkoqwm.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


Выпаолните 2-ой стандартный скрипт.Отчет приложите!

[alextrader]

clkoqwm.dll этот файл не удаляется

лог:
http://exfile.ru/161415

---------- Добавлено в 22:01 ---------- Предыдущее сообщение было написано в 21:59 ----------

не могу вообще даже зайти на разные сайты, сейчас еле удалось каким-то чудо написать сюда снова.

[goredey]

alextrader,
Цитата:Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

[alextrader]

вот лог: http://webfile.ru/5183252

вроде теперь все ОК стало.

[goredey]

alextrader, перед выполнением скрипта отключите антивирус!!!

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

 Reg Lock::

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[alextrader]

http://webfile.ru/5184298

[goredey]

Ничего плохого не вижу.

Деинсталлируйте ComboFix:нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

[alextrader]

Хорошо.
ОГРОМНОЕ СПАСИБО за помощь!

[starkin]

Помогите пожалуйста (такие же всплываюшие окна требующие обновления) вот логи http://webfile.ru/5200683

за ранее спасибо очень жду помощи

[Гризлик]

starkin, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\windows\temp\guardguard.exe','');
 DeleteFile('c:\windows\temp\guardguard.exe');
 DeleteFile('C:\WINDOWS\system32\eccwkrc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки Обновите базы AVZ (Файл--Обновить базы) потом выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

[starkin]

Сообщение от Гризлик

starkin, Выполните скрипт в AVZ

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\windows\temp\guardguard.exe','');
 DeleteFile('c:\windows\temp\guardguard.exe');
 DeleteFile('C:\WINDOWS\system32\eccwkrc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки Обновите базы AVZ (Файл--Обновить базы) потом выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip

Огромное спасибо все получилось))

[pikiNNeSS]

помогите пожалуйста удалить вирус trojan.win32.inject.aohy
вот лог:
http://exfile.ru/164844

[~Данил~]

pikiNNeSS,Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
обновите базы, повторите логи только в новой теме