Trojan.WinSpy.921

[falescha]

Здравствуйте! Помогите пожалуйста. При каждой загрузке компьютера dr.Web обнаруживает Trojan.WinSpy.921. Появилось это после обновления Оперы, также при работе браузера Опера выскакивает окно: Не найдена точка доступа......не найдена в библиотеке DLL SETUPAPI.dll. К сожалению точный текст не помню, т.к. оно перестало выскакивать после переустановке Оперы на более старую версию. Но все же нет звука в Опере, при воспроизведении видео и музыки, так же звука нет в IE. В целом, на компьютере есть звук.
Прикрепляю логи.

[thyrex]

1. Выполните скрипт в AVZ

begin
 ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\SFC', 'c:\sfc.log');
end.

Файл c:\sfc.log прикрепите к сообщению

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
QuarantineFile('%windir%\system32\mssfc.dll','');
QuarantineFile('C:\WINDOWS\system32\a6d83148.exe','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\WINDOWS\system32\a6d83148.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

4. Сделайте новые логи + лог МВАМ

5. Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[falescha]

Вот вроде все логи, которые вы просили

[thyrex]

Что сейчас с проблемой?

[falescha]

вроде ничего не беспокоит. у меня сейчас остается включенный Malwarebytes' Anti-Malware он нашел 6 угроз. Лог с него я вам отправлял. Что мне с ним делать? Выбрать "удалить объекты"?

[thyrex]

А что за лог МВАМ Вы тогда предоставили? Там только одна угроза и та удалена

[falescha]

Сделал еще лог МВАМ. Посмотрите пожалуйста. Может я что то не так сделал.

[thyrex]

Удалите в МВАМ

Зараженные файлы:
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\sfcfiles.dll (Trojan.Patched) -> No action taken.

C:\WINDOWS\system32\sfcfiles.dll восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

[falescha]

Все сделал, как вы сказали. Спасибо!

[thyrex]

Если проблем нет, выписываем

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cbh ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Spy.Agent.OFN, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )
  2. c:\\windows\\system32\\mssfc.dll - Trojan-Spy.Win32.Agent.bipv ( DrWEB: Trojan.WinSpy.925, BitDefender: Gen:Variant.Kazy.5984, AVAST4: Win32:Small-NTF [Trj] )
  3. c:\\windows\\system32\\sfcfiles.dll - Trojan-Spy.Win32.Agent.bipv ( DrWEB: Trojan.WinSpy.925, BitDefender: Gen:Variant.Kazy.5984, AVAST4: Win32:Small-NTF [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !