Постояно прописываются в автозагрузку dll

[ozzik]

И воще с копом творится что то не понятное.
помогите.

[Синауридзе Александр]

Что такое VirtuaGirl?

Добавлено через 10 минут

1. Отключите восстановление системы.
2. Выполните скрипт в AVZ:

begin
 ClearQuarantine; 
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelBHO('{69C8E8C5-E950-4E7B-9ACC-784439375307}');
 QuarantineFile('C:\WINDOWS\system32\byXOiGWp.dll','');
 QuarantineFile('C:\PROGI\GifCreator\ExiVectorRender.dll','');
 QuarantineFile('C:\Program Files\Total Uninstall 4\TuStarter.exe','');
 DeleteFile('C:\WINDOWS\system32\byXOiGWp.dll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23415

3. Повторите логи.

[ozzik]

Girl танцует на раб столе. Но в ней я уверен - прога стоит 9 месяцев, а проблемы начались с 22мая.Есть в папке system32 подозрительная dll - byXOiGWp.dll -как раз датированая 22мая.

[Синауридзе Александр]

OK. Выполните скрипт.

[ozzik]

Карантин выслал.
вот логи.

[wise-wistful]

byXOiGWp.dll - not-a-virus:AdWare.Win32.Virtumonde.tsn, ExiVectorRender.dll, TuStarter.exe - чистые.

Добавлено через 3 минуты

Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{F828A130-C829-43E9-B178-3811FB4583D5}');
 DeleteFile('C:\WINDOWS\system32\byXOiGWp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Повторите логи начиная с п.10 правил.

[ozzik]

Новые логи.

[V_Bond]

в логах не видно ничего зловредного ...

[ozzik]

Почему не один антивирь (НОД, АВЗ, Д.Веб) не ругались на эту дллэшку, даже подозрений у них не было?

Добавлено через 3 минуты

Всем спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\byxoigwp.dll - not-a-virus:AdWare.Win32.Virtumonde.tsn (DrWEB: Trojan.Virtumod.based.12)