Dr.Web нашел какой-то Trojan.Starter

[Niki3092]

Dr.Web показал, что файл в windows/system32/sens.dll Trojan.Starter
после лечения файл остался

[light59]

Вообще-то этот файл системный. Похоже на ложняк.
Но попробуем взять его в карантин
В AVZ выполните скрипт

begin
 QuarantineFile('C:\WINDOWS\system32\sens.dll','');
end.

Если туда что-то попало, что пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=39767.
А какая версия DrWeb у вас стоит?

[Niki3092]

В карантин ничего не попало
Использовал Dr.Web CureIt!
Проверил еще раз Вебом этот файл, не сообщалось о трояне.
При первом лечении я архивировал sens.dll с паролем для восстановления.
Хотелось узнать осталось что-нибудь от трояна.

[light59]

в AVZ

begin
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\IOPORT.SYS','');
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('c:\program files\mpich\mpd\bin\mpd.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.

От трояна нет ничего, но эти файлики в карантин попробуем взять. Пришлите его так, как я уже писал.

[Niki3092]

Выполнил
Файл сохранён как 090215_220200_virus_499866a8f100d.zip
Размер файла 127985
MD5 180435b300ffd15c676b146d1ad8e7f9

[AndreyKa]

Файлы чистые.

[Niki3092]

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены