mssfc.dll - Trojan-Spy.Win32.Agent.biit

[Vadim29]

Добрый день. Сегодня касперский обнаружил у меня
Trojan-Spy.Win32.Agent.biit
По адрессу C:\WINDOWS\SYSTEM32\mssfc.dll
Сам он пытается его вылечить, требует перезагрузку, но после перезагрузки опять требует ее, и так до бесконечности, удалить он его не может.
Когда по правилам форума проверял систему в сейв моде через Dr. Web CureIt, был найден зараженный тем же вирусом sfcfiles.dll в папке system32, и др.веб его вылечил. Хотел проверить этот файл через касперский, но не нашел его в system32. Так же я не нашел mssfc.dll , и касперский пока что молчит...
Я не пойму одного...проблема решилась или нет?)
Прошу вашей помощи

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 If
 FileExists('C:\WINDOWS\SYSTEM32\mssfc.dll')
 then AddToLog('mssfc.dll +');
 If
 FileExists('C:\WINDOWS\SYSTEM32\sfcfiles.dll')
 then AddToLog('sfcfiles.dll +');
 SaveLog(GetAVZDirectory+'Info.log');
end.

Файл Info.log прикрепите к сообщению

[Vadim29]

Venus Doom, Выполнил

[Никита Соловьев]

Файлов нет на месте.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 IF
 FileExists('C:\WINDOWS\SYSTEM32\dllcache\mssfc.dll')
 Then AddToLog('mssfc.dll ok');
 IF
 FileExists('C:\WINDOWS\SYSTEM32\dllcache\sfcfiles.dll')
 Then AddToLog('sfcfiles.dll ok');
 SaveLog(GetAVZDirectory+'cache.log');
end.

cache.log прикрепите

[Vadim29]

Файлов нет на месте.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 IF
 FileExists('C:\WINDOWS\SYSTEM32\dllcache\mssfc.dll')
 Then AddToLog('mssfc.dll ok');
 IF
 FileExists('C:\WINDOWS\SYSTEM32\dllcache\sfcfiles.dll')
 Then AddToLog('sfcfiles.dll ok');
 SaveLog(GetAVZDirectory+'cache.log');
end.

cache.log прикрепите

Выполнил этот скрипт, но файл cache.log пустой.

[Никита Соловьев]

Проверьте вручную есть ли эти файлы:
C:\WINDOWS\SYSTEM32\dllcache\mssfc.dll
C:\WINDOWS\SYSTEM32\dllcache\sfcfiles.dll

Если их нет - восстановите с помощью дистрибутива.

Больше ничего плохого не вижу.

[Vadim29]

Venus Doom, Проверил, файлов там нету. А на счет дитрибутива можно по подробней ?

[Никита Соловьев]

Скопируйте файлы из дистрибутива (диска, с которого установлена ОС) или с другого компьютера (на этом компьютере должна быть установлена Windows XP SP3) в папку system32 и dllcache

[Vadim29]

Venus Doom, Хорошо. Спасибо за помощь

Добавлено через 23 минуты

Хм, хотел сейчас скопировать со второго компьютера, где такая же ОС и касперский, оказалось там есть только файл sfcfiles.dll а mssfc.dll нету.На компьютере-донере вирусов не замечено.
На диске с которого устанавливал ОС тоже присутствует только sfcfiles.dll

[Никита Соловьев]

Копируйте тот, что есть