doldbal.dll (TR/Dclf.NGT.1)

[Raven_007]

Доброе вреня суток.
Поймал троянца. В чём проявляеться:
При запуске Експлорера или Интернет Експлорера Avira AntiVir Personal Edition Classic выдаёт ошибку что "A virus or unwanted program was found"
C:\Documents and Settings\valeriy\Local Settings\Temp\doldbal.dll
Is the Trojan horse TR/Delf.NGT.1
После того как почитал "Правила! Читать перед запросом о помощи!", теперь вроде выдаёт сообщение о троянце только при открытии Internet Explorer. Это сообщение выскакивает два раза подряд при каждом открытии браузэра.

Как избавиться от этой радости?
Зарание благодарю!

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\WINDOWS\system32\card.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[Raven_007]

Закачал через "Прислать запрошенные файлы"

Результат загрузки
Файл сохранён как 071027_111732_virus_4723649c1cae1.zip
Размер файла 92943
MD5 b28188301add7a2b1015a11074ab5e4e


Сообщение о трояне появляеться при любом открытии нового окна експлорера (Windows Explorer or Internet Explorer).

[V_Bond]

C:\WINDOWS\system32\card.dll -Trojan.Win32.BHO.qi
выполните скрипт..

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\card.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи...

[Raven_007]

Вот новые логи. Сообщение о трояне при открытии нового окна експлорера (Windows Explorer or Internet Explorer) больше не появляеться.

[V_Bond]

где логи ?

[Raven_007]

Sorry, прошлый раз забыл аттачмент.

[V_Bond]

пофиксите ....

O2 - BHO: (no name) - {A22100E3-65B0-4784-A89B-D96675D8A94C} - C:\WINDOWS\system32\card.dll (file missing)

выполните скрипт....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\card.dll');     
 DelCLSID('A22100E3-65B0-4784-A89B-D96675D8A94C');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите лог HijackThis ...

[Raven_007]

Вот лог. Благодарю!

[V_Bond]

ничего зловредного больше не вижу ...

[Raven_007]

Отлично! Ещё раз благодарю за помощь.
Чем этот троян был опасен? С помощью гугла ничего полезного не нашёл.
В смысле стоит ли мне поменять пароли к вэбсайтам на которые я заходил в то время пока у меня был этот троян?

[V_Bond]

Троян представляет собой BHO-компонент, добавляемый в браузер c целью показа пользователю рекламы или редиректа ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\card.dll - Trojan.Win32.BHO.qj (DrWEB: Trojan.Sentinel)