Как правильно удалить с компа Keylogger?

[Кира]

Установила антивирусную утилиту AVZ.4 вот что вышло:
C:\System Volume Information\_restore{C63D2494-4495-4ED9-9E78-8FB6CB0BC432}\RP113\A0094412.dll >>> подозрение на Keylogger.Win32.FamilyKeyLogger.280 ( 053359B9 0A665FD8 001E576A 001B374D 52736)
C:\WINDOWS\sbsysdll.dll >>> подозрение на Monitor.Win32.KeyLoggerPro.15 ( 0BABC4B8 00000000 001FB814 001C56E6 50688)
Как теперь этот кейлоггер удалить с компа чтоб хвосты нигде не остались?

[JTG]

Пуск-выполнить regsvr32 /u C:\WINDOWS\sbsysdll.dll

Прибить процессы sb32mon.exe, exitstealth.exe

Удалить из реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\cdloa der
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\regup date
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\scanc heck32
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\scans ys32
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\syste mcheck
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\syste m32
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\trunk 32
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run\winsy scheck
HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Policies\S ystem\DisableTaskMgr=1
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Winlogon\IgnoreSh iftOveride=0x1
HKEY_LOCAL_MACHINE\SOFTWARE\Explore Anywhere Software\SpyBuddy
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Uninstall \SpyBuddy

Удалить (скорее всего в папке windows или system32
sbsysdll.dll, sb32mon.dll, sysicept.dll, winsscap.dll, win32sb.dll
и
C:\Program Files\ExploreAnywhere\SpyBuddy

Если не умеешь работать с реестром - попроси кого-нибудь, а то можно случайно накосячить

Собственно подробная инструкция тут http://www.symantec.com/security_res...548-99&tabid=3

* Кстати это вполне "законный" кейлоггер, из разряда тех, что в офисах начальство ставит для слежки за подчинёнными

[Кира]

Сообщение от JTG

Пуск-выполнить [B]regsvr32 /u C:\WINDOWS\sbsysdll.dll[/B

regsvr32 /u C:\WINDOWS\sbsysdll-была загружена, но найти точку входа не удалось. Получается я в реестр не попаду?

[mihali4]

В реестр попадаем по-другому: REGEDIT...
А regsvr32 /u отменяет регистрацию вашей DLL, но ничего не загружает...

[Карась]

Чтоб зайти в реестр нужно: Пуск --> Выполнить --> regedit.exe

Я думаю что сначала надо

Прибить процессы sb32mon.exe, exitstealth.exe

А потом просто удалить ссылку на загрузку в реестре..