Постоянно появляются трояны в корне диска

[AndreyET]

На диске С постоянно появляются трояны "Trojn.Click.26172", по классификации DrWeb, в виде файлов с названиями из бесмысленого набора букв и цифр, каждый раз разных, с расширениями .exe и .bat. На машине установлены агент DrWeb Enterprise Suit и AVG Anti-Rootkit Free, но они ничего не видят, при прогоне в безопасном режиме Cureit и AVPTool находят этих троянов и удаляют их, но они появляются снова. AVZ ругается только на эмулятор Hasp, но он стоит на машине уже давно.
Windows тоже ругается на эти файлы "Приложение вызвало ошибку и будет закрыто", в результате работать нормально на машине невозможно.

[Shu_b]

Пришлите (согласно правил) посмотреть:

begin
 QuarantineFile('c:\KbIT0.exe','');
 QuarantineFile('C:\WINDOWS\system32\SAiDownloader.exe','');
 QuarantineFile('C:\WINDOWS\system32\HotFldr.dll','');
end.

Основная проблема у вас в этом:

Platform: Windows XP SP2

Установка SP3 и последующей кучи заплаток - обязательно.

ЗЫ ещё парочку добавил на посмотреть...

[AndreyET]

Файла KbIT0.exe не нашел, остальные отправляю, плюс добавил то что появляется на диске.

[Shu_b]

А если почистить "назначенные задания" ака планировщика?

[AndreyET]

Почистил планировщика, поставил все заплатки на Windows, пока ничего нет, посмотрим что будет дальше.

[Shu_b]

Почистил планировщика, поставил все заплатки на Windows, пока ничего нет, посмотрим что будет дальше.

попробуйте всё таки через авз: файл-выполнить скрипт

begin
 SetAVZGuardStatus(True);
 SearchRootkit(true, true);
 QuarantineFile('c:\KbIT0.exe','');
 DeleteFile('c:\KbIT0.exe');
ExecuteSysClean;
RebootWindows(true);
end.

и сделайте ещё раз логи

[AndreyET]

Скрипт выполнил, вот новые логи.

[AndreyET]

Чет один не прикрепился

[Shu_b]

А вы в корне левые bat файлы все убрали? (они являютя как бы загрузчиками)
В планировщике нового ничего не появилось?

реинкарнировался...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('c:\ZoEFiE.exe','');
 DeleteFile('c:\ZoEFiE.exe');
ExecuteSysClean;
RebootWindows(true);
end.

пришлите если попадётся, заодно пришлите все bat фалы из корня.

[AndreyET]

Такого файла нет, и в корне ничего нового не появилось, в планировщике тоже пусто, на машинке стояла синхронизация с сетевым диском, я ее отключил и на всякий случай запустил полную проверку файлового сервера, думаю к утру закончит , завтра на машинке будет работать пользователь может чего и выскачит, по результатам отпишусь.

[AndreyET]

Проверка сервера еще не окончена, но на машинке ничего нового не появилось, работает стабильно, так что думаю проблема решена. спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. \bzwfykrc.bat - Trojan-Downloader.JS.Agent.dxs
  2. \rblm.bat - Trojan-Downloader.JS.Agent.dxs