Не удаляется троян TR/Onlinegames.A3

[Deviladvocate]

Все сделал, каков вердикт?! Заранее спасибо!

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Gmer лог выглядит нормально.
Скачайте RootRepeal кликнув по этой ссылке или этой ссылке и распакуйте на ваш рабочий стол.
Кликните по файлу RootRepeal.exe для запуска программы.
Откройте вкладку Report, затем кликните Scan. Откроется окно с запросом что включать в лог, выберите пункты перечисленные ниже и кликните OK.
* Drivers
* Files
* Processes
* SSDT
* Stealth Objects
* Hidden Services
На следующем этапе появится запрос о том, какой диск сканировать, выберите C: и кликните OK снова, после этого запустится процесс сканирования. Когда сканирование закончится кликните Save Report для сохранения лога.

Жду от вас содержимое получившегося лога.

[Deviladvocate]

Спасибо, за то что откликаетесь! Проделовал два раза, постоянно не досканирует и выдает окно, которое прозрачное…

[Admin]

Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

[Deviladvocate]

Надеюсь, все правильно сделал, только у меня Vista, а Service Pack 2

[Admin]

Combofix удалил несколько вредоносных файлов. В остальном лог выглядит нормально.
Как сейчас работает компьютер ?

[Deviladvocate]

Спасибо Вам огромное! ПК всегда впринцепи неплохо работал, почему обратился, видимо трояном засорило диск С и там нашел фаил в папке Windows в виде файла (фильма) bthservsdp, который конечно же не удаляется (до сих пор). А так да, на диске С увеличилось свободное место! Спасибо еще раз!

[Admin]

Проверим ещё одной программой.
Скачайте Win32kDiag с одного из следующих ресурсов 1, 2 or 3.

Дважды кликните по файлу Win32kDiag.exe для запуска Win32kDiag.
Откроется черное окошко, когда в нём появится надпись «Finished! Press any key to exit…», нажмите любую клавишу для закрытия окна. На вашем рабочем столе должен появится файл Win32kDiag.txt.

Вставьте содержимое файла Win32kDiag.txt в ваш ответ.
И приложите свежий Combofix лог.

[Deviladvocate]

Не устану писать — спасибо!
Еще раз проделать «И приложите свежий Combofix лог»?!

[Admin]

Лог выглядит нормально.

Еще раз проделать «И приложите свежий Combofix лог»?!

Запустите Combofix и получившийся лог вставьте в ваше следующее сообщение.

[Deviladvocate]

❓

[Аноним]

Спасибо огромное вам и вашему сайту!!!

Я смогла САМА (!!!) :ugeek: разобраться и вылечить свой любимый ноутбук!!! Уррра!!!!!

[Автор]

Сообщения