PDA

Показать полную графическую версию : поймал вот такое чудо klpclst.dat


aleksei882010
26-12-2011, 20:56
поймал вот это чудо юдо klpclst.dat помогите избавится постоянно при загрузве др.веб удаляет и при каждой загрузке всеравно появляется снова

Techno88
26-12-2011, 21:55
Смотрю логи...

Здравствуйте!!!

Пофиксите в HijackThis: (http://forum.oszone.net/post-1430293-2.html)
O4 - Startup: LwBxDBFJ0xE.exe

- Выполните в АВЗ: (http://forum.oszone.net/post-1430637-4.html)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('LwBxDBFJ0xE.exe','');
QuarantineFile('C:\Program Files\ooVoo\oovoo.exe','');
QuarantineFile('C:\Program Files\Common Files\microsoft shared\digrepl.vb','');
DeleteFile('c:\windows\LwBxDBFJ0xE.exe');
DeleteFile('c:\windows\system32\LwBxDBFJ0xE.exe');
DeleteFile('LwBxDBFJ0xE.exe');
DeleteFile('C:\Program Files\Common Files\microsoft shared\digrepl.vb');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','S erviceDll', 'reg_expand_sz','%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите через форму (http://www.oszone.net/virusnet/). Укажите ссылку на тему и ник на форуме.


- Повторите логи

- Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.




© OSzone.net 2001-2012