Backdoor.Win32.Agent.fp + ещё что-то непонятное :(

[w1LdF1r3]

Вообщем на днях решил просканить систему и нашолся этот вирь + ещё что-то
проверьте пожалуйста.
карантин отправил!

[V_Bond]

Восстановление системы - отключить !!!
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Settings\Администратор\pjnbxrp.exe','');
 QuarantineFile('C:\WINDOWS\System32\msftpd.dll','');
 DeleteFile('C:\WINDOWS\System32\msftpd.dll');
 DeleteFile('Settings\Администратор\pjnbxrp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[w1LdF1r3]

высылаю повторно логи и карантин!

[Rene-gad]

выполните скрипт ...

begin
SetAVZGuardStatus(True);
 QuarantineFile('%SystemRoot%\System32\syssetup.dll','');
 QuarantineFile('%SystemRoot%\System32\syssetub.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[w1LdF1r3]

Скрипт выполнил, а карантин пустой, отсылать нечего!!

[V_Bond]

syssetup.dll попробуйте прислать согласно приложения 2 правил ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\pjnbxrp.exe - Backdoor.Win32.Agent.fp (DrWEB: Trojan.PWS.BlackHole.1)
  2. c:\\documents and settings\\администратор\\ppncn.exe - Backdoor.Win32.Agent.fp (DrWEB: Trojan.PWS.BlackHole.1)
  3. c:\\system volume information\\_restore{2b3df545-7400-4da1-9ab5-2385f3352259}\\rp40\\a0024104.exe - Backdoor.Win32.Agent.fp (DrWEB: Trojan.PWS.BlackHole.1)
  4. c:\\system volume information\\_restore{2b3df545-7400-4da1-9ab5-2385f3352259}\\rp40\\a0024105.exe - Backdoor.Win32.Agent.fp (DrWEB: Trojan.PWS.BlackHole.1)
  5. c:\\system volume information\\_restore{2b3df545-7400-4da1-9ab5-2385f3352259}\\rp40\\a0024109.exe - Backdoor.Win32.Agent.fp (DrWEB: Trojan.PWS.BlackHole.1)
  6. c:\\windows\\system32\\croeb.exe - Backdoor.Win32.Agent.fp (DrWEB: Trojan.PWS.BlackHole.1)
  7. c:\\windows\\system32\\msftpd.dll - Trojan.Win32.Agent.tkh (DrWEB: Trojan.Starter.546)