ieav.exe

[Weihun]

Следующая проблема: при перемещении по дереву каталогов вылезает окошко с предложением загрузить некий файл ieav.exe. NOD32 ничего не находит, равно как и программы для отслеживания Spyware. Всё перепробовал. Вы - последняя надежда. Спасибо.

[Weihun]

В общем.. я сам посмотрел логи AVZ и вычислил его. Это был:

O2 - BHO: IE ext - {2FF811E6-8925-4084-A649-C159955E67E8} - C:\WINDOWS\system32\dani.dll

Неизвестный модуль, используемый explorer'ом. Поиск в Google навёл на подозрения.
Пофиксил HiJack'ом, теперь всё нормально работает. Может быть, что-то ещё надо сделать?

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dani.dll','');
 DeleteFile('C:\WINDOWS\system32\dani.dll');
 DelBHO('{2FF811E6-8925-4084-A649-C159955E67E8}');
 BC_DeleteFile('C:\WINDOWS\system32\dani.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=25044).
Сделайте новые логи, начиная с п.10 правил.

[Weihun]

Прошу прощения за задержку. Карантин выслал:

Файл сохранён как 080621_140832_virus_485d51b0bf6b0.zip
Размер файла 10517
MD5 0774a3c654038044ddcf59011fb5ea19

Логи во вложении. Спасибо.

[Bratez]

Все чисто.

[Weihun]

Отлично. Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\dani.dll - Trojan.Win32.BHO.eeh (DrWEB: Trojan.Click.19256)