setupapi.dll-Trojan.PWS.Webmonier?, логи прилагаю

[Mikhail_1917]

Здравствуйте.
Позавчера после похода в сеть появилась проблема: при кликаньи в папках панели управления, на часиках на рабочем столе и т.п. появляется сообщение:
---------------------------
RUNDLL
---------------------------
Ошибка в setupapi.dll
Отсутствует:s
---------------------------
ОК
---------------------------
Выполнил как написано в правилах. Логи прилагаю. WinXPPro SP2,NOD32,ComodoPro,браузер Firefox+IE6.
Помогите пожалуйста.
Михаил.

[Гриша]

Отключите антивирус, firewall и восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll ',' ');
 QuarantineFile('C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Wbutton.sys','');
 QuarantineFile('C:\WINDOWS\system32\winio.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\lvmvdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\guard32.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22479

Повторите логи.

[drongo]

добавил на всякий пожарный

[Mikhail_1917]

Ухты!!!!! Симптомы пропали,
и я смог отключить восстановление системы (и посмотреть время )
Логи высылаю. Спасибо ещё раз!
Карантин тоже закачал, вот что появилось после закачивания:
/////////////////////////////////
Результат загрузки
Файл сохранён как 080505_143810_virus_481f622247ca7.zip
Размер файла 1910278
MD5 b1781daa403c6734e475b6adc3c98832
Файл закачан, спасибо!
///////////////////////////////////////

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{04079851-5845-4dea-848C-3ECD647AA554}');
 DeleteFile('C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[Mikhail_1917]

Скрипт выполнил, новые логи прилагаю. А что такое {04079851-5845-4dea-848C-3ECD647AA554} ?

[Гриша]

В логах чисто,жалобы есть?

[drongo]

А что такое {04079851-5845-4dea-848C-3ECD647AA554} ?

Это bho от потенциально-нежелательной рекламной программы. Поверьте, без неё браузеру станет легче и вам спокойней.
http://vil.mcafeesecurity.com/vil/content/v_134251.htm

[Mikhail_1917]

Всё работает, низкий поклон !

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены