Помогите вычистить Dialer.ISL

[Mazoo]

Добрый день!

В период смены антивирусов подцепила дрянь, которую Panda опознает как Dialer.ISL http://www.pandasoftware.com/virus_i...teccion=359154

но вычистить ее не может.

Описание:
С некоторой периодичностью (раз в 5-10 минут) выскакивает досовское окошко с названием типа C:\Windows\TEMP\win***~1.exe , где вместо звездочек цифры, буквы.
После этого этот файл вида win***.tmp.exe появляется в C:\Windows\TEMP
Кроме него там же появляются файлы win***.tmp

Где-то на один раз из пяти таких появлений досовского окошка, Panda выводит всплывающее сообщение, что обнаружен dialer.isl, и из этих разов один раз из пяти говорит, что он не только обнаружен, но и уничтожен (тогда это досовское окошко закрывается). В остальные разы я их закрываю вручную, а в папке temp плодятся эти экзешники и т.д.

Модемом не пользуюсь, может поэтому звонить ему некуда, но мешает жутко.

Лог-файлы прикрепляю.

Спасибо большое!

[MOCT]

начните работу с выполнения в AVZ следующего скрипта, полученный карантин пришлите нам на исследование:

begin
 QuarantineFile('C:\WINDOWS\inetloader.dll','');
 QuarantineFile('C:\WINDOWS\system32\winier32.dll','');
 QuarantineFile('notifyf32.dll','');
 QuarantineFile('C:\WINDOWS\system32\svchosts.exe','');
 DeleteFile('C:\WINDOWS\system32\winier32.dll');
 DeleteFile('C:\WINDOWS\inetloader.dll');
 DeleteFile('notifyf32.dll');
 DeleteFile('C:\WINDOWS\system32\svchosts.exe');
end.

сделайте новые логи. предварительно закройте все известные вам программы, кроме браузера. в текущих логах разбираться сложно из-за обилия антивирусов, качалок и прочего легального софта.

[Mazoo]

Скрипт выполнила, далее зашла в AVZ в Файл->Просмотр карантина
там 11 файлов, выделила все, нажала Архивировать. Полученный архив выслала. Так как архив virus.zip сделал AVZ, я не знаю как выполнить требование со страницы http://virusinfo.info/upload_virus.php о том, что "Архивы должны быть созданы с паролем "virus" !!!"

Прикрепляю переделанные логи. Я выключила все, что выключалось в трее (Панду можно только остановить, совсем выйти из нее, похоже, нельзя), остановила в диспетчере задач Windows те процессы, которые по названию понятно было, что можно вырубить. Если все равно много всяких программ запущено, посоветуйте, пожалуйста, как их еще можно выключить.

Кстати, после выполнения скриптов для создания логов в AVZ файлов в карантине стало 18, этот карантин не нужен? Надеюсь, я выслала правильный...

[Geser]

C:\Downloads\Panda Titanium Antivirus 2006.rar содержит трояны. Удалить.
C:\WINDOWS\system32\winier32.dll - троянская программа Trojan.Win32.Agent.qt

[Mazoo]

Спасибо огромное!

Первый файл удалила.
Второй нашла и удалила через AVZ в реестре.
На жестком диске его не нашла (ни через AVZ, ни через файл менеджеры). Как его правильно убить?

[Geser]

Выполните вот этот скрипт.
После перегрузки закройте все программы, в том числе и антивирус, и вообще всё что есть в трее.
И сделайте опять все 3 лога.

begin
 DeleteFile('C:\WINDOWS\system32\winier32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

[Mazoo]

Скрипт выполнила, логи прилагаю.
Но окошки досовские больше не появляются и так

[pig]

Пофиксите:

O20 - Winlogon Notify: winier32 - C:\WINDOWS\

Больше ничего не увидел. Смотрел, правда, по диагонали.

[Mazoo]

Пофиксила, спасибо огромное за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\downloads\\panda titanium antivirus 2006.rar - Trojan-Downloader.Win32.Small.edb (DrWEB: archive: Trojan.Mezzia)
  2. c:\\windows\\system32\\winier32.dll - Trojan.Win32.Dialer.qn (DrWEB: Trojan.Mezzia)