Автор Happy задал вопрос в разделе Прочие
как открыть фаил txk ? и получил лучший ответ
Ответ от Илья Весёлый[гуру]
Trojan-Spy.Win32.Banker.cmb
По уточненной информации из Лаборатории Касперского троян ориентирован на кражу аккаунтов системы QUIK.
\"в базах каспера его не было на момент обнаружения\"
доп. инфо: ссылка
а тут как удалять его: ссылка
если у вас в папке C:\\WINDOWS\\System32
есть фаил ntos.exe - то вы попали.
\"Попадалась гадость.. .Достаточно противная.. .Шифрует только если в реестре есть такой ключ
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion]
\"WinCode\" = \"<ключ шифрования>\".
А так запускается ntos.exe из под Winlogon (user.init)+ небольшой скриптик на VBS, который мешает удалить запись об ntos.exe из реестра... \"
Пришли, попробуем.