Подозрение на Keylogger or Trojan DLL

[Valtellin]

Приветствую..
В компе начали теряться файлы.. Выложил логи.. Посмотрите пожалуйста.

p.s. странно делал все скрипты, а их нет.. счас еще раз сделаю!

[Valtellin]

Не знаю, при выполнении скрипта "Сбор информации для.."
сохраняется файл Virusinfo_files_INFINITY.zip и он ни как не аплодиться в пост..

Добавлено через 1 час 48 минут

Ребя-ятушки!! Я такой не заметный что ли! Helperы все мимо ходят!!
Ниодного просмотра!

С чистого компа загрузил DrWebа.. перезагрузился в safemode.. Показывает Adware.Shoper и system Vol Inf зараженные файлы!
Сйчас попробую повторить avz..
Может по первому уже что-то можете подсказать?

[Valtellin]

Это единственные логи которые я могу сейчас приложить.. AVZ делант все равно INFINITY и не загружается этот файл..
Есть sys_cure еще. Надо ли его отправить?
Спасибо.

[V_Bond]

пофиксите ....

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)

больше ничего плохого не видно ...

[Valtellin]

пофиксите ....

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)

больше ничего плохого не видно ...

Вторые две позиции не фиксятся!!!! Как еще могу их убить!

Добавлено через 3 часа 2 минуты

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Потом пофиксить если останется...

[Valtellin]

Скрипт выполнен! Проблема осталась.. Эти файлы-шоперы не удаляются!!

[Гриша]

Логи повторите...

[Valtellin]

логи..

У меня второй файл по AVZ (при выполнении скрипта 4) записывается как virusinfo_file_INFINITY и сюда не загружается.. AVZ скачивал по новой - все-равно то же самое.

[V_Bond]

в логах ничего плохого ...

[Valtellin]

Ок! Ничего плохого.. Однако Др. Веб. в обычном режиме не загружается... только в safe mode.. и опять показал троян Infos, который вытаскивал прошлый раз.. Подозрительно что avz первый файл записывает нормально, второй с кордебалетом.. Ну, и что тогда проверять опять?..

Добавлено через 2 минуты

пофиксите ....

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)

Да! эти две позиции по прежнему не фиксятся и в ручную не удаляются.. Есть еще способы..

[V_Bond]

ну и на какой файл ругается антивирус ?
- ну а насчет запускается только safe mode .... это похоже макафи виноват ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll');
 DelCLSID('C5428486-50A0-4a02-9D20-520B59A9F9B2');
 DelCLSID('C5428486-50A0-4a02-9D20-520B59A9F9B3');     
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);    
end.

[Valtellin]

Он не ругается ни на что.. файл setup.exe доктора не запускается.. пишет ошибку..
Макафи отключить не могу.. ну нет у него "этой кнопки"!!
скрипт счас выполню..

[V_Bond]

Он не ругается ни на что.. файл setup.exe доктора не запускается.. пишет ошибку..

какую ?

Макафи отключить не могу.. ну нет у него "этой кнопки"!!

точно есть ...

[Valtellin]

Он не ругается ни на что.. файл setup.exe доктора не запускается.. пишет ошибку..

какую ?

setup.exe has enconterd a problem and needs to be close. We are sorry for..

Таже фигня!! Сорри.. Эти shopery так же висят и не фиксятся..

Добавлено через 4 минуты

и еще! что такое за Dr.watson Postmaster Debugger? который тоже haz encountered a proble and .. etc..

[V_Bond]

отключение антивируса решит все ваши проблемы у макафи есть функция контроля реестра поэтому и не фиксится ....