некая папка "system32/Edison" и глюки и-нет

[ZAP!]

Здравствуйте!При входе в интернет dr.web ловит несколько файлов в папке c/windows/system32/edison с подозрением на backdoor . Удаляет их-но после перезагрузки они всё равно появляются.Также и-нет тормозит-иногда тупо подвисает.Svchost и explorer жгут до 70 Mb оперативки (у меня WIN XP SP2).Просканил всё-ничего не увидел.Firewall ругался на активность некоторых процессов-перекрыл.Но проблема не иссякла.Вот логи:

[V_Bond]

выполните скрипт

begin
 QuarantineFile('C:\WINDOWS\system32\Tablet.exe','');
 QuarantineFile('C:\WINDOWS\System32\inetsrv\smss.exe','');
end.

пришлите карантин согласно приложения 3 правил

[ZAP!]

У меня подключен граф. планшет - Tablet.exe -его исполняемый файл драйвера.Карантин выслал.

[PavelA]

'C:\WINDOWS\System32\inetsrv\smss.exe' по ВТ зверь.
Будем удалять.

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\inetsrv\smss.exe');
 DeleteFile('c:\windows\system32\inetsrv\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.
Файл Hosts SpyBot сделал большим. При желании можете почистить.

[ZAP!]

В журнале безопасности пишет, когда on-line:
"Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений."
Firewall не ругался.Логи:

[PavelA]

ЛК ответило, что это был новый троян. Что в логах, сейчас посмотрю.

c:\program files\trafficcompressor\ - эта программа живая?

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 DeleteService('PnpEnum');
 QuarantineFile('c:\windows\system32\icsxml\smss.exe','');
 DeleteFile('c:\windows\system32\icsxml\smss.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

Сделать новые логи.

[ZAP!]

trafficcompressor удалил( dll висел в памяти-его тоже снёс) - но этой прогой уже полгода как не пользуюсь.Карантин выслал.Новые логи:

[Rene-gad]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\txp4.cpl','');
 DeleteFile('C:\WINDOWS\system32\txp4.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[ZAP!]

Новый логи:

[V_Bond]

что с проблемами ?

[ZAP!]

Вроде чисто и комфортно!= ) Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\icsxml\\smss.exe - Trojan-Downloader.Win32.Small.ahgc (DrWEB: Trojan.DownLoad.25791)
  2. c:\\windows\\system32\\inetsrv\\smss.exe - Trojan-Downloader.Win32.Small.ahfw (DrWEB: Trojan.DownLoad.25790)