Avira ругается раз в час на файл вида awtsSIxv.dll

[licch]

Приблизительно раз в час появляется два окошка с Авирой на вирус TR/Vundo.Gen [trojan] в файлах C:\WINDOWS\system32\mlJYsqoO.dll и C:\Documents and Settings\Victor\Local Settings\Temporary Internet Files\Content.IE5\BR973POS\CAEV2BM1. (имена файлов всё время разные). После перезагрузки стали пропадать все значки из системного трея (программы работают) и Outpost сказал, что у Windows Explorer обновился компонент с именем C:\WINDOWS\system32\mlJYsqoO.dll (опять же имя разное каждый раз). Помогите избавиться от подозрений.

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[licch]

логи

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{109BE732-8F8C-49D4-A3F4-FEDCAC7F0A25}');
 QuarantineFile('C:\WINDOWS\system32\awtsSIxv.dll','');
 DeleteFile('C:\WINDOWS\system32\awtsSIxv.dll');
 DeleteFile('awtsSIxv.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-839522115-1757981266-725345543-1003\Dc2212.zip');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ..
повторите логи ...

[licch]

сделано

[Aleksandra]

Ничего зловредного в логах нет.

Добавлено через 49 секунд

Карантин из темы уберите. done

[Rene-gad]

awtsSIxv.dll - Trojan.Win32.Monderb.ecj

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\awtssixv.dll - Trojan.Win32.Monderb.ecj (DrWEB: Trojan.Virtumod.based.23)