Хотелось бы проверить компьютер...

[risla]

Некоторые аспекты заставляют думать, что может быть какая-либо зараза.

[Макcим]

В логах криминала не видно. Пришлите по правилам файл попавший в карантин. Есть какие-то проблемы?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine; 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('A8981DB9-B2B3-47D7-A890-9C9D9F4C5552');
 QuarantineFile('C:\WINDOWS\mf541C.dll','');
 DeleteFile('C:\WINDOWS\mf541C.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46531

3. Повторите логи.

[risla]

Отправил карантин. Логи будут чуть позже.

[Макcим]

C:\WINDOWS\mf541C.dll - Trojan-PSW.Win32.Agent.alu (по Касперскому). Меняйте все пароли.

Ждём логов.

[risla]

Логи.

[Макcим]

Чисто. Что с проблемами?

[risla]

Будем смотреть.

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

2. Пофиксите в HijackThis:

O18 - Filter hijack: text/html - {A8981DB9-B2B3-47D7-A890-9C9D9F4C5552} - (no file)

3. Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\mf541c.dll - Trojan-PSW.Win32.Agent.alu ( DrWEB: Adware.Begun, BitDefender: Trojan.Generic.295371 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !