Подозрительное поведение системы. [Trojan.Win32.Inject.nli, not-a-virus:AdWare.Win32.Gamevance.heur ]

[Maslov]

Посмотрите плиз мои логи.
Система стала вести себя как-то подозрительно, часто виснет IE, неожиданно уменьшается место на диске.
Антивирусная утилита Касперского ругалась на процесс в памяти msauc.exe, но не смогла в итоге его удалить, новая версия этой утилиты больше на этот процесс не ругалась.
Вобщем странно все это.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Gamevance\gvtl.dll','');
 QuarantineFile('C:\Program Files\Gamevance\gamevancelib32.dll','');
 QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\bd5fa7ce.sys','');
 QuarantineFile('c:\windows\msauc.exe','');
 DeleteFile('c:\windows\msauc.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\bd5fa7ce.sys');
 DeleteFile('C:\WINDOWS\system32\digeste.dll');
 DeleteFile('H:\autorun.inf');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Maslov]

Карантин отправил.
Логи повторяю.

[Макcим]

Подождем результатов анализа карантина.

[Maslov]

Подождем результатов анализа карантина.

Ну что? Еще нет результатов карантина?

[Макcим]

Пока нет.

[Maslov]

Еще нет результатов?

[Гриша]

Нет...

[Maslov]

мож еще раз карантин запостить?

[Гриша]

Сделайте лучше свежие логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\msauc.exe - Backdoor.Win32.Agent.acaw (DrWEB: Trojan.PWS.ICQSniff.25)
  2. c:\\windows\\system32\\digeste.dll - Trojan.Win32.Inject.nli (DrWEB: Trojan.Botnetlog.1)