iexplorer7.exe

[Алексейко]

Процесс.. Сам прописался в автозапуск. До этого вы мне писали скрипт, и вроде бы всё было в порядке и сей экзешник не наблюдался. Всё было в порядке. Стоило уйти из дома больше чем на сутки, появился снова.
Сделал логи :|

[Bratez]

Подключите свои съемные носители (флэшка, плеер и т.п.) и оставьте их подключенными до конца лечения.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\lock.exe','');
 QuarantineFile('C:\WINDOWS.0\iexplorer7.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8856975936-1382411044-539125393-3228\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-8856975936-1382411044-539125393-3228\mwau.exe');
 DeleteFile('C:\WINDOWS.0\iexplorer7.exe');
DeleteFile('C:\lock.exe');
DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temporary Internet Files\Content.IE5\KCA9F624\lock[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\F7ADBH08\lock[1].exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=55726).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Алексейко]

насчёт съёмных носителей - таковых, как ни странно, не имею ) То есть я не подключаю ничего такого, с чего бы этот червь или как вы это называете смог бы перелезть ко мне на компьютер.

[Bratez]

Стоило уйти из дома больше чем на сутки, появился снова

Может быть, кто-то в ваше отсутствие подключал флэшку?

[Алексейко]

Ну сей факт я тоже подразумевал под словами "съёмных носителей не имею" )

[Алексейко]

Логи

[Bratez]

В логах чисто.

Добавлено через 1 минуту

Свеженький был таракан, из основных антивирусов его только DrWeb знает.

[Алексейко]

Хорошо, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-8856975936-1382411044-539125393-3228\mwau.exe - P2P-Worm.Win32.Palevo.juv ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2493173, NOD32: Win32/Peerfrag.DR worm, AVAST4: Win32:Refroso-D [Trj] )
  2. c:\windows.0\iexplorer7.exe - Trojan.Win32.Refroso.law ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2481280, NOD32: Win32/AutoRun.IRCBot.CV worm, AVAST4: Win32:Refroso-D [Trj] )