3 странных процесса [Trojan.Win32.Pakes.mce ]

[demon_hell]

Суть проблемы в том что при запуске винды автоматом грузятся 3 приложения (видно в диспетчере задачь). По выключению пк выдает ошибку (пишет завершение програм) на эти 3 приложения.названия этих программ выглядят как что-то невразумительное, пример:"&-fdjyЭ" .также появилост 3 новых процесса. и нод орет что это трояны.

короче проверьте логизарание спасибо

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Владик\Local Settings\Temp\tmp1.tmp','');
 QuarantineFile('H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\autorun.wsh','');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612} ');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe','');
 DeleteFile('C:\WINDOWS\system32\svnmgr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
 DeleteFile('H:\autorun.inf');
 DeleteFile('H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\conmgr.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=36454
Повторите логи по правилам.

[demon_hell]

после выполнения скрипта процессы не грузятся, но ехе-шники троянов нашел на диске С, и папки RECYCLER остались на всех дисках

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msmp3.exe','');
 TerminateProcessByName('c:\windows\system32\cleannt.exe');
 QuarantineFile('c:\windows\system32\cleannt.exe','');
 DeleteFile('c:\windows\system32\cleannt.exe');
 DeleteFile('C:\WINDOWS\system32\msmp3.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[demon_hell]

обновил логи и карантин

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msmp3.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[demon_hell]

обновил

[Гриша]

В логах чисто, host файл сами правили?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 42
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1033\\conmgr.exe - Trojan.Win32.Pakes.mce (DrWEB: Trojan.DownLoad.2732
  2. f:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1033\\conmgr.exe - Trojan.Win32.Pakes.mce (DrWEB: Trojan.DownLoad.2732
  3. h:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1033\\conmgr.exe - Trojan.Win32.Pakes.mce (DrWEB: Trojan.DownLoad.2732