Потенциально опасное ПО, IEXPLORE.EXE

[Ilen]

Вчера при открытии практически любого сайта стало выскакивать окошко: Потенциально опасное ПО: Hidden Data Sending Процесс C:\Program Files\Internet Explorer\IEXPLORE.EXE И выбор - запретить, карантин и т.д. Раньше такого не было. Выбираю "Запретить" - окошко "Попытка выполнения подозрительных действий заблокирована" и страничка грузится.
При проверке ничего не обнаруживается.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('MDM.sys','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

[Ilen]

Не знаю, какой черт под руку дернул... Нарушила что-то теперь или нет
В общем, перед тем как выполнить скрипт, зачем-то удалила старый карантин из папки (не знаю, видимо из соображений достоверности... сначала сделала, потом подумала - самодеятельностью занимаюсь). Потом выполнила скрипт, компьютер перезагрузился, в папке Карантина ничего не появилось.
Потом еще раз выполнила стандартные скрипты, прикрепляю.
Кстати, странички загружаются нормально
И просьба, если Вас не затруднит, в двух словах - хотя бы примитивно, что это было, что мы сделали Люблю понимать, что творится в моем компьютере.

[V_Bond]

MDM.sys - поищите согласно приложения 2 правил ....
теперь о том что было ... вы установили вместе с какой -то програмкой шпионский тулбар (причем добровольно щелкнув <да> не читая лицензионного соглашения)

[Ilen]

А в карантине пусто. Так должно быть? Что это значит? Что все хорошо?
Пишет только -
Ошибка карантина файла, попытка прямого чтения (MDM.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\MDM.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\MDM.SYS)
Карантин с использованием прямого чтения - ошибка

А про лицензионное соглашение... да... Причем знаю, что такое бывает, но где взять терпение все это читать

[V_Bond]

выполните скрипт ....

begin
 BC_DeleteSvc('MDM');
 BC_Activate;
 RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

[Ilen]

Сделано

[V_Bond]

прошу прощенья когда писал скрипт рука дрогнула ... рекомендации из поста 6 выполните поновой ....

[Ilen]

Ничего страшного

[V_Bond]

ничего подозрительного ....

[Ilen]

Спасибо Вам большое

[Ilen]

Здравствуйте. Не стала создавать новую тему, поскольку пролема один в один - при загрузке любой странички Касперский сообщает о потенциально опасном ПО, ругается на iexplore.exe. Наверное, опять загрузила что-то вместе с программой... Но не могу найти.

И еще. Не знаю, связано или нет. Чтобы на этом форуме мне сделать любое действие под своим аккаунтом приходится каждый раз нажать обновить страницу. То есть например нажимаю Создать тему, мне пишут, что это невозможно, так как я не авторизована, обновляю - уже под своим ником. Так же и просто с авторизацией на форуме, ввожу ник/пароль - пишет "неправильно", обновляю - все, зашла, И так каждый раз. Пока не обновила - я - Гость.

Прикрепляю логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи
ЗЫ включите cookie для сайта

[Ilen]

Карантин отправила. Логи прикрепляю.

[Ilen]

Проблема решена, спасибо) А логи? И карантин? Все в порядке?

[Гриша]

Чисто...

[Ilen]

Еще раз огромное спасибо всем Что бы я делала без этого форума

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan-Downloader.Win32.Tiny.bym (DrWEB: Trojan.DownLoad.12644)