Тормозит нетбук [Worm.Win32.Ngrbot.xvw, Trojan-Dropper.Win32.Sysn.aauo ]

[Filou]

С горем пополам сделал логи. Тормозит дико. Загрузка цп 100 процентная

[Info_bot]

Уважаемый(ая) Filou, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Странно. Такого количества давно не видел. Вопрос - делали ли проверку cureit перед сканированием avz? Если нет, то сделайте.
А также в AVZ
Внимание !!! База поcледний раз обновлялась 07.11.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Лог переделайте virusinfo_syscure.zip и hijackthis.log

[Filou]

Логи после скана cureit. И лечения в автоматическом режиме.

Базы обновил

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Filou\AppData\Roaming\ScreenSaverPro.scr','');
 QuarantineFile('C:\Users\Filou\AppData\Roaming\Microsoft\Vzsasv.exe','');
 QuarantineFile('C:\Users\Filou\AppData\Roaming\Microsoft\Rzsasr.exe','');
 QuarantineFile('C:\Users\Filou\AppData\Roaming\Identities\brfll\brfll.exe','');
 QuarantineFile('C:\Users\Filou\AppData\Roaming\Identities\Ozsaso.exe','');
 QuarantineFile('C:\Users\Filou\AppData\Local\Temp\Adobe\Reader_sl.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-839714475\asaba3tsh.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5681\atnxwa1.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-56814\atnxwa4.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5681477\atnxwa7.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-568146\atnxwa6.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-568145\atnxwa5.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-56813\atnxwa3.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-56812\atnxwa2.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-18154846\brenwg11.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12359896\1234901.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1233896\134901.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12313896\1341901.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1189896\bj1a190.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1189897646\bja90.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1211196\133341901.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe','');
 TerminateProcessByName('c:\recycler\wivsys.exe');
 QuarantineFile('c:\recycler\wivsys.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\windows\winsys.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\windows\winsys.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\qrouz.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\qrouz.exe','');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi62916.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi61434.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi61434.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi54320.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi54320.exe','');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi53618.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi4602.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi4602.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi45958.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi45958.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi44008.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi44008.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi38720.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi38720.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi36473.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi36473.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi30686.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi30686.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi22948.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi22948.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\msi12434.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\msi12434.exe','');
 QuarantineFile('c:\users\filou\appdata\local\temp\j6xyx.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\hfpcz.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\hfpcz.exe','');
 TerminateProcessByName('c:\users\filou\appdata\roaming\faa6.exe');
 QuarantineFile('c:\users\filou\appdata\roaming\faa6.exe','');
 TerminateProcessByName('c:\users\filou\appdata\roaming\e292.exe');
 QuarantineFile('c:\users\filou\appdata\roaming\e292.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-18154846\brenwg11.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-18154846\brenwg11.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189897646\bja90.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189896\bj1a190.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189896\bj1a190.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5681477\atnxwa7.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5681477\atnxwa7.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-568146\atnxwa6.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-568146\atnxwa6.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-568145\atnxwa5.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-568145\atnxwa5.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56814\atnxwa4.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56814\atnxwa4.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56813\atnxwa3.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56813\atnxwa3.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56812\atnxwa2.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56812\atnxwa2.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-839714475\asaba3tsh.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-839714475\asaba3tsh.exe','');
 TerminateProcessByName('c:\users\filou\appdata\local\temp\6v64p.exe');
 QuarantineFile('c:\users\filou\appdata\local\temp\6v64p.exe','');
 TerminateProcessByName('c:\recycler\s-1-5-21-0243556031-888888379-781863308-12313896\1341901.exe');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-12313896\1341901.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1211196\133341901.exe','');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1211196\133341901.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-12313896\1341901.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\6v64p.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-839714475\asaba3tsh.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56812\atnxwa2.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56813\atnxwa3.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-56814\atnxwa4.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-568145\atnxwa5.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-568146\atnxwa6.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-5681477\atnxwa7.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189896\bj1a190.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189897646\bja90.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-18154846\brenwg11.exe','32');
 DeleteFile('c:\users\filou\appdata\roaming\e292.exe','32');
 DeleteFile('c:\users\filou\appdata\roaming\faa6.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\hfpcz.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\j6xyx.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi12434.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi22948.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi30686.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi36473.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi38720.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi44008.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi45958.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi4602.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi53618.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi54320.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi61434.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\msi62916.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\qrouz.exe','32');
 DeleteFile('c:\users\filou\appdata\local\temp\windows\winsys.exe','32');
 DeleteFile('c:\recycler\wivsys.exe','32');
 DeleteFile('c:\recycler\s-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','bja1190');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','bja90');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1233331901');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1211196\133341901.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1189896\bj1a190.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12313896\1341901.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12331901');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12341901');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1233896\134901.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1233901');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1234901');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12359896\1234901.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-18154846\brenwg11.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw411r9');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','brenwg11');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-56812\atnxwa2.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-56813\atnxwa3.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r3');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r2');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-568145\atnxwa5.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-568146\atnxwa6.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5681477\atnxwa7.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r7');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r6');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r5');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-56814\atnxwa4.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5681\atnxwa1.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r4');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','antaw4r19');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-839714475\asaba3tsh.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','asaba3tsh');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xetcwow');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Firewall Management');
 DeleteFile('C:\Users\Filou\AppData\Local\Temp\Adobe\Reader_sl.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Service');
 DeleteFile('C:\Users\Filou\AppData\Roaming\Identities\Ozsaso.exe','32');
 DeleteFile('C:\Users\Filou\AppData\Roaming\Identities\brfll\brfll.exe','32');
 DeleteFile('C:\Users\Filou\AppData\Roaming\Microsoft\Rzsasr.exe','32');
 DeleteFile('C:\Users\Filou\AppData\Roaming\Microsoft\Vzsasv.exe','32');
 DeleteFile('C:\Users\Filou\AppData\Roaming\ScreenSaverPro.scr','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Screen Saver Pro 3.1');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Vzsasv');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Rzsasr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Update');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ozsaso');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189896\bj1a190.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  2. c:\recycler\s-1-5-21-0243556031-888888379-781863308-1189897646\bja90.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  3. c:\recycler\s-1-5-21-0243556031-888888379-781863308-1211196\133341901.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  4. c:\recycler\s-1-5-21-0243556031-888888379-781863308-5618147819\atnxw11a9.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  5. c:\recycler\s-1-5-21-0243556031-888888379-781863308-5681\atnxwa1.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  6. c:\recycler\s-1-5-21-0243556031-888888379-781863308-56812\atnxwa2.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  7. c:\recycler\s-1-5-21-0243556031-888888379-781863308-56813\atnxwa3.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  8. c:\recycler\s-1-5-21-0243556031-888888379-781863308-56814\atnxwa4.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  9. c:\recycler\s-1-5-21-0243556031-888888379-781863308-568145\atnxwa5.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  10. c:\recycler\s-1-5-21-0243556031-888888379-781863308-568146\atnxwa6.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  11. c:\recycler\s-1-5-21-0243556031-888888379-781863308-5681477\atnxwa7.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  12. c:\recycler\s-1-5-21-0243556031-888888379-781863308-839714475\asaba3tsh.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.Gurl.2, BitDefender: Trojan.Generic.KD.914347, AVAST4: Win32:Malware-gen )
  13. c:\recycler\s-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe - Trojan-Proxy.Win32.Lethic.blh ( DrWEB: Win32.HLLW.Autoruner1.30405, BitDefender: Trojan.GenericKD.1429034, AVAST4: Win32:Inject-BAI [Trj] )
  14. c:\recycler\wivsys.exe - Trojan-Proxy.Win32.Lethic.bml ( DrWEB: Win32.HLLW.Autoruner1.40792, BitDefender: Trojan.GenericKD.1485256, AVAST4: Win32:Malware-gen )
  15. c:\users\filou\appdata\local\temp\adobe\reader_sl. exe - Worm.Win32.Ngrbot.xvw ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1487918, AVAST4: Win32:Malware-gen )
  16. c:\users\filou\appdata\local\temp\windows\winsys.e xe - Trojan-Dropper.Win32.Sysn.aauo ( DrWEB: Tool.BtcMine.130, BitDefender: Trojan.GenericKD.1472799, AVAST4: Win32:Injector-BOY [Trj] )