Подозрение на Keylogger or Trojan DLL

Приветствую..
В компе начали теряться файлы.. Выложил логи.. Посмотрите пожалуйста.

p.s. странно делал все скрипты, а их нет.. счас еще раз сделаю!

Не знаю, при выполнении скрипта "Сбор информации для.."
сохраняется файл [B]Virusinfo_files_INFINITY.zip[/B] и он ни как не аплодиться в пост.. :(

[size="1"][color="#666686"][B][I]Добавлено через 1 час 48 минут[/I][/B][/color][/size]

Ребя-ятушки!! Я такой не заметный что ли! Helperы все мимо ходят!!
Ниодного просмотра!

С чистого компа загрузил DrWebа.. перезагрузился в safemode.. Показывает Adware.Shoper и system Vol Inf зараженные файлы!
Сйчас попробую повторить avz..
Может по первому уже что-то можете подсказать?

Это единственные логи которые я могу сейчас приложить.. AVZ делант все равно INFINITY и не загружается этот файл..
Есть sys_cure еще. Надо ли его отправить?
Спасибо.

пофиксите ....
[code]
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
[/code]
больше ничего плохого не видно ...

[quote=V_Bond;252821]пофиксите ....
[code]
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
[/code]больше ничего плохого не видно ...[/quote]

Вторые две позиции не фиксятся!!!! Как еще могу их убить!

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 2 минуты[/I][/B][/color][/size]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Потом пофиксить если останется...

Скрипт выполнен! Проблема осталась.. Эти файлы-шоперы не удаляются!! >:(

Логи повторите...

логи..

У меня второй файл по AVZ (при выполнении скрипта 4) записывается как virusinfo_file_INFINITY и сюда не загружается.. AVZ скачивал по новой - все-равно то же самое.

в логах ничего плохого ...

Ок! Ничего плохого.. Однако Др. Веб. в обычном режиме не загружается... только в safe mode.. и опять показал троян Infos, который вытаскивал прошлый раз.. Подозрительно что avz первый файл записывает нормально, второй с кордебалетом.. Ну, и что тогда проверять опять?..

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=V_Bond;252821]пофиксите ....
[code]
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (file missing)
[/code][/quote]

Да! эти две позиции по прежнему не фиксятся и в ручную не удаляются.. Есть еще способы..

ну и на какой файл ругается антивирус ?
- ну а насчет запускается только safe mode .... это похоже макафи виноват ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll');
DelCLSID('C5428486-50A0-4a02-9D20-520B59A9F9B2');
DelCLSID('C5428486-50A0-4a02-9D20-520B59A9F9B3');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Он не ругается ни на что.. файл setup.exe доктора не запускается.. пишет ошибку..
Макафи отключить не могу.. ну нет у него "этой кнопки"!!
скрипт счас выполню..

[QUOTE=Valtellin;253900]Он не ругается ни на что.. файл setup.exe доктора не запускается.. пишет ошибку..
[/QUOTE]
какую ?
[QUOTE=Valtellin;253900]
Макафи отключить не могу.. ну нет у него "этой кнопки"!!
[/QUOTE]
точно есть ...

[QUOTE] [I]Он не ругается ни на что.. файл setup.exe доктора не запускается.. пишет ошибку..
[/I]
какую ?[/QUOTE]

[B]setup.exe has enconterd a problem and needs to be close. We are sorry for..

[/B]Таже фигня!! Сорри.. Эти shopery так же висят и не фиксятся..

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

и еще! что такое за [B]Dr.watson Postmaster Debugger? который тоже haz encountered a proble and .. etc..[/B]

отключение антивируса решит все ваши проблемы у макафи есть функция контроля реестра поэтому и не фиксится ....