Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Версия базы данных:  v2011.12.29.04

Windows 7 Service Pack 2 x86 NTFS
Internet Explorer 8.0.7600.16385
Сергей :: KANDALF [администратор]

29.12.2011 21:53:13
mbam-log-2011-12-29 (21-56-52).txt

Тип сканирования:  Быстрое сканирование 
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  184959
Времени прошло:  2 минут , 43 секунд 

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные ключи в реестре:  8
HKCR\CLSID\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято.
HKCR\TypeLib\{25526320-867D-4052-B836-7F83A5302534} (Trojan.Agent) -> Действие не было предпринято.
HKCR\Interface\{E743CF0F-181C-4D72-B4EE-95435ED4B86B} (Trojan.Agent) -> Действие не было предпринято.
HKCR\rs_adw.Helper_bh.1 (Trojan.Agent) -> Действие не было предпринято.
HKCR\rs_adw.Helper_bh (Trojan.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5} (Trojan.Agent) -> Действие не было предпринято.
HKCR\rs_adw.Helper_Bar.1 (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Atheros (Trojan.Zbot.CBCGen) -> Параметры: C:\Users\Сергей\AppData\Roaming\Atheros.exe -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell.Gen) -> Параметры: Explorer.exe,C:\Users\Сергей\AppData\Roaming\Atheros.exe -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено) 

Обнаруженные папки:  1
C:\Program Files\Common Files\{7445f2b0-cf99-11dd-ad8b-0800200c9a66} (Trojan.Kerlofost) -> Действие не было предпринято.

Обнаруженные файлы:  3
C:\Users\Сергей\AppData\Roaming\Atheros.exe (Trojan.Zbot.CBCGen) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

(конец)

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\ATHEROS.EXE
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\ATHEROS.EXE
regt 12
delnfr
restart

;uVS v3.73 script [http://dsrt.dyndns.org]

regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\D899~1\APPDATA\LOCAL\TEMP\7ZOA7E5.TMP\SETUP.EXE
delall %SystemDrive%\USERS\D899~1\APPDATA\LOCAL\TEMP\CPUZ130\CPUZ_X32.SYS
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\AVERMEDIA TECHNOLOGIES, INC..EXE
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\SOFTVOICE.EXE
zoo %SystemRoot%\DFVBN.SYS
sreg
delref %SystemRoot%\DFVBN.SYS
areg