Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   поймал вот такое чудо klpclst.dat (http://forum.oszone.net/showthread.php?t=223851)

aleksei882010 26-12-2011 20:56 1822962

поймал вот такое чудо klpclst.dat
 
Вложений: 2
поймал вот это чудо юдо klpclst.dat помогите избавится постоянно при загрузве др.веб удаляет и при каждой загрузке всеравно появляется снова

Techno88 26-12-2011 21:55 1822988

Смотрю логи...

Здравствуйте!!!

Пофиксите в HijackThis:
Код:

O4 - Startup: LwBxDBFJ0xE.exe
- Выполните в АВЗ:
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('LwBxDBFJ0xE.exe','');
 QuarantineFile('C:\Program Files\ooVoo\oovoo.exe','');
 QuarantineFile('C:\Program Files\Common Files\microsoft shared\digrepl.vb','');
 DeleteFile('c:\windows\LwBxDBFJ0xE.exe');
 DeleteFile('c:\windows\system32\LwBxDBFJ0xE.exe');
 DeleteFile('LwBxDBFJ0xE.exe');
 DeleteFile('C:\Program Files\Common Files\microsoft shared\digrepl.vb');
 RegKeyParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll', 'reg_expand_sz','%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.


- Повторите логи

- Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.


Время: 12:17.

Время: 12:17.
© OSzone.net 2001-