Зафиксированы попытки перхвата управления над Вашим WMID троянской программой

[AlexThunder]

Получил сообщение от Вебмани:
Зафиксированы попытки перхвата управления над Вашим WMID троянской программой

DrWeb ничего не нашел.

Воспользовался инструкцией на
http://virusinfo.info/showthread.php?t=1235

Логи прикрепляю. Помогите пожалуйста.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;       
 QuarantineFile('D:\WINDOWS\system32\setupapi.dll','');
end.

Пришлите карантин...

[AlexThunder]

setupapi.dll закачал при помощи http://virusinfo.info/upload_virus.php

А вот результат проверки virustotal:
Файл setupapi.dll получен 2008.11.28 20:44:03 (CET)
Текущий статус: закончено
Результат: 0/37 (0%)

http://www.virustotal.com/ru/analisi...3f76a4c24635f1
Антивирус Версия Обновление Результат
AhnLab-V3 2008.11.28.2 2008.11.28 -
AntiVir 7.9.0.36 2008.11.28 -
Authentium 5.1.0.4 2008.11.28 -
Avast 4.8.1281.0 2008.11.28 -
AVG 8.0.0.199 2008.11.28 -
BitDefender 7.2 2008.11.28 -
CAT-QuickHeal 10.00 2008.11.28 -
ClamAV 0.94.1 2008.11.28 -
DrWeb 4.44.0.09170 2008.11.28 -
eSafe 7.0.17.0 2008.11.27 -
eTrust-Vet 31.6.6234 2008.11.28 -
Ewido 4.0 2008.11.28 -
F-Prot 4.4.4.56 2008.11.28 -
F-Secure 8.0.14332.0 2008.11.28 -
Fortinet 3.117.0.0 2008.11.28 -
GData 19 2008.11.28 -
Ikarus T3.1.1.45.0 2008.11.28 -
K7AntiVirus 7.10.537 2008.11.28 -
Kaspersky 7.0.0.125 2008.11.28 -
McAfee 5448 2008.11.28 -
McAfee+Artemis 5447 2008.11.27 -
Microsoft 1.4104 2008.11.28 -
NOD32 3650 2008.11.28 -
Norman 5.80.02 2008.11.28 -
Panda 9.0.0.4 2008.11.28 -
PCTools 4.4.2.0 2008.11.28 -
Prevx1 V2 2008.11.28 -
Rising 21.05.42.00 2008.11.28 -
SecureWeb-Gateway 6.7.6 2008.11.28 -
Sophos 4.36.0 2008.11.28 -
Sunbelt 3.1.1832.2 2008.11.27 -
Symantec 10 2008.11.28 -
TheHacker 6.3.1.1.166 2008.11.28 -
TrendMicro 8.700.0.1004 2008.11.28 -
VBA32 3.12.8.9 2008.11.28 -
ViRobot 2008.11.28.1491 2008.11.28 -
VirusBuster 4.5.11.0 2008.11.28 -
Дополнительная информация
File size: 985088 bytes
MD5...: ed0ce2deec594778004306e3fa8cac33
SHA1..: e464818a18b13815c37402fd8f3e8c7b344cb31a
SHA256: 3661988c05f3fd5ec0418874ad800dc473422f0ec84efc5951 6c04acb41f0f60
SHA512: d6d313c51f97ea03e4aa1db5695d89443b79e7bbb8598a32fa b438e1854487f5
1b8e25317479b0c0d583a0a6e1831c6d2393f23fc97f962adf 68e49e312c1461
ssdeep: 24576:kndO+bIaSJw4FQHHUdmh273rRRi6MJOzKPu:ktIvw4UI rbi6MJn

[AlexThunder]

А еще интересно, что после всей этой "проверки" машина стала глючить. Особенно это касается интернета.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены