DownLoader, Infostealer

[ghostil]

Здравствуйте!
Симантек на этом компьютере выдал сообщение о наличии Infostealer, Downloader.
Я запустил CureIT, почистил. Затем сообщение от Симантек вылезло вновь. Удалил заражённые файлы Симантеком.
После этого сообщения о наличии вирусов не появлялись.
Я решил сделать логи и попросить Вас посмотреть их, поскольку не уверен, что компьютер чистый. Буду Вам очень признателен, если Вы их посмотрите.
Заранее благодарен.

[ghostil]

Я вас очень прошу! Посмотрите, пожалуйста, логи!

Добавлено через 1 час 9 минут

Как я понимаю, компьютер чист?

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: datcom - datcom.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('datcom.dll','');
 QuarantineFile('E:\Program Files\Internet Explorer\SETUPAPI.dll','');
BC_ImportQuarantineList;
 BC_DeleteSvc('Winyf73');
 BC_DeleteSvc('Winxd51');
 BC_DeleteSvc('Winsy40');
 BC_DeleteSvc('Winnt73');
 BC_DeleteSvc('Winjp38');
 BC_DeleteSvc('Winag84');
 BC_DeleteSvc('Qjer46');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=26450).
Сделайте новые логи, начиная с п.10 правил.

[ghostil]

спасибо, сейчас сделаю!

[ghostil]

Сделал логи. Закачал карантин. Посмотрите, пожалуйста, логи!

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\System32\Drivers\Winyf73.sys','');
 BC_DeleteSvc('Winyf73');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Winxd51.sys','');
 BC_DeleteSvc('Winxd51');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Winsy40.sys','');
 BC_DeleteSvc('Winsy40');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Winnt73.sys','');
 BC_DeleteSvc('Winnt73');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Winjp38.sys','');
 BC_DeleteSvc('Winjp38');
 BC_DeleteSvc('Winag84');
 QuarantineFile('E:\WINDOWS\System32\Drivers\Winag84.sys','');
 DeleteFile('E:\WINDOWS\System32\Drivers\Winag84.sys');
 DeleteFile('E:\WINDOWS\System32\Drivers\Winjp38.sys');
 DeleteFile('E:\WINDOWS\System32\Drivers\Winnt73.sys');
 DeleteFile('E:\WINDOWS\System32\Drivers\Winsy40.sys');
 DeleteFile('E:\WINDOWS\System32\Drivers\Winxd51.sys');
 DeleteFile('E:\WINDOWS\System32\Drivers\Winyf73.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ....

[ghostil]

карантин закачал

Добавлено через 34 секунды

Логи, к сожалению, смогу только завтра с утра выложить.

[ghostil]

Успел сделать логи, посмотрите их, пожалуйста!

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('E:\Program Files\Internet Explorer\SETUPAPI.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[ghostil]

Выполнил скрипт, выкладываю логи. Посмотрите их, пожалуйста.

[ghostil]

Скажите пожалуйста, логи чистые?=)

[PavelA]

Я ничего плохого не увидел.

[ghostil]

Спасибо большое за ответ и помощь!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Agent.dgu (DrWEB: Trojan.DownLoad.1131)