Нечто пытается скачать scanner.dll с http://super.setheo.com

Добрый день.

KIS 2009 выдаёт сообщение:
Generic Host Process for Win32 Services: Загрузка объекта :http:super.setheo.com/lib/scanner.dll содержащего вредоносную программу.

Сам KIS ничего не находит. AVPTool в защищённом режиме тоже ничего не находит. Ну и, соответственно, я тоже ничего не нахожу.
Помогите, пожалуйста.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
QuarantineFile('C:\WINDOWS\Afgfvxx.exe','');
QuarantineFile('C:\WINDOWS\fdfds2evxx.exe','');
QuarantineFile('c:\windows\system32\rtmanger.dll','');
DeleteFile('C:\Documents and Settings\UK\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('c:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportAll;
ExecuteSySclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Повторите логи.

Карантин выслал.
Логи прилагаю.

Поищите эти файлы вручную и пришлите нам:
[CODE]C:\WINDOWS\Afgfvxx.exe
C:\WINDOWS\fdfds2evxx.exe[/CODE]

Их нет.
Я самолично их потёр, ещё в период самолечения.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteService('dfvxx');
DeleteService('Afdfx');
DeleteFile('C:\WINDOWS\fdfds2evxx.exe');
DeleteFile('C:\WINDOWS\Afgfvxx.exe');
DeleteFile('C:\Documents and Settings\UK\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('dfvxx');
BC_DeleteSvc('Afdfx');
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip.

Новый лог после выполнения скрипта.

Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('c:\windows\system32\rtmanger.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите лог.

После исполнения скрипта система виснет при загрузке. Повторная перезагрузка проходит успешно. Попробовал несколько раз.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteFile('C:\Documents and Settings\UK\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(8);
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Повторите лог.

Лог файл.
Включил антивирус. Сообщений о попытке загрузить scanner.dll пока не получаю.

Ничего плохого.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.1.3 или удалите старый

ok.

Симптомов больше не наблюдаю.
Огромное спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rtmanger.dll - [B]Trojan-Downloader.Win32.Agent.coyn[/B][/LIST][/LIST]