Вылечено от ilite net accelerator и снова поймано File Downloader

[Lqaz]

Юзер снова поймал гадость.
Просмотрл журнал IE, ничего криминального, только новостные сайты у нас и на Украине.
Откуда эта гадость лезет?
Загрузился с WinLiveCD, установил и полечил AVPTool.
Нашел Trojan-Banker.Win32.Bancos.kua в etMakeAnd.exe и sdra64.exe и еще в одном exe-шнике во временных Инет файлах.
Нашел также Trojan-Downloader.Win32.Piker.asf в кучке библиотек.
После загрузился в нормальном режиме и прогнал обычные логи.
Программы были переименованы.
Прикладываю. Внешних проявлений вируса нет.

[snifer67]

Пофиксить в HijackThis

O20 - AppInit_DLLs: C:\WINDOWS\system32\zesyau.dll

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\zesyau.dll','');
 DeleteFile('C:\WINDOWS\system32\zesyau.dll');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Lqaz]

Спасибо.
К сожалению не успеваю уже. Завтра суббота, контора не работает. А потом я уехжаю.
Чем эта библиотека опасна? Если она пока останется не удаленная?
Карантин был нулевого размера.