doldbal.dll (TR/Dclf.NGT.1)

Доброе вреня суток.
Поймал троянца. В чём проявляеться:
При запуске Експлорера или Интернет Експлорера Avira AntiVir Personal Edition Classic выдаёт ошибку что "A virus or unwanted program was found"
C:\Documents and Settings\valeriy\Local Settings\Temp\doldbal.dll
Is the Trojan horse TR/Delf.NGT.1
После того как почитал "Правила! Читать перед запросом о помощи!", теперь вроде выдаёт сообщение о троянце только при открытии Internet Explorer. Это сообщение выскакивает два раза подряд при каждом открытии браузэра.

Как избавиться от этой радости?
Зарание благодарю!

Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\card.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.

Закачал через "Прислать запрошенные файлы"

Результат загрузки
Файл сохранён как 071027_111732_virus_4723649c1cae1.zip
Размер файла 92943
MD5 b28188301add7a2b1015a11074ab5e4e


Сообщение о трояне появляеться при любом открытии нового окна експлорера (Windows Explorer or Internet Explorer).

C:\WINDOWS\system32\card.dll -[B]Trojan.Win32.BHO.qi[/B]
выполните скрипт..
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\card.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи...

Вот новые логи. Сообщение о трояне при открытии нового окна експлорера (Windows Explorer or Internet Explorer) больше не появляеться.

где логи ?

Sorry, прошлый раз забыл аттачмент.

пофиксите ....
[code]
O2 - BHO: (no name) - {A22100E3-65B0-4784-A89B-D96675D8A94C} - C:\WINDOWS\system32\card.dll (file missing)
[/code]
выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\card.dll');
DelCLSID('A22100E3-65B0-4784-A89B-D96675D8A94C');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите лог HijackThis ...

Вот лог. Благодарю!

ничего зловредного больше не вижу ...

Отлично! Ещё раз благодарю за помощь.
Чем этот троян был опасен? С помощью гугла ничего полезного не нашёл.
В смысле стоит ли мне поменять пароли к вэбсайтам на которые я заходил в то время пока у меня был этот троян?

Троян представляет собой BHO-компонент, добавляемый в браузер c целью показа пользователю рекламы или редиректа ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\card.dll - [B]Trojan.Win32.BHO.qj[/B] (DrWEB: Trojan.Sentinel)[/LIST][/LIST]