Похоже что-то живет у меня.

[eug@vectra]

Иногда некоторый програмы зависают.
Открытые xls или doc из проводника происходит с минутной задержкой.
Чисто ли у меня ?

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\My Docs\cpa.bat','');
 QuarantineFile('C:\WINDOWS\system32\Fmctrl.EXE','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\RadPcint.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ativxstw.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ativtutw.sys','');
 QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[eug@vectra]

карантин выслал.
повторил логи.

[Макcим]

Явного зловреда прибили. Подождем заключение вир. лаба по остальным файлам. Кстати если пользуетесь электронными деньгами пароли лучше поменять и как можно быстрее.

SETUPAPI.dll - Trojan-Spy.Win32.Webmoner.fd

[eug@vectra]

http-ссылки из писем TheBat-а и файлы doc/xls по прежнему открываются с минутной задержкой во время которой все висит.

[Макcим]

После чего появилась проблема?

[eug@vectra]

похоже я разобрался в этой проблеме. это появилось после установки программы Active WebCam. Если ее выгрузить, то все впорядке.
Странно, но раньше (3 мес назад) я пользоволся этой программой и таких глюков не было.

[akok]

Зловреда прибили...остальное не содержит вредоносного кода...

[Макcим]

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\setupapi.dll - Trojan-Spy.Win32.Webmoner.fd (DrWEB: Trojan.PWS.Webmonier.30)