появление update.exe на сменном носителе

**korum** · 08.11.2009, 16:58

Приветствую, господа!
Обращался несколько лет назад к Вашим специалистам - отлично помогли. Вот по старой памяти решил обратиться снова.

На старом винчестере, который используется как сменный носитель (в "салазки" помещен), обнаружилась папка со странным названием "eb6eba7c34ca7604421090ea", в которой находится update.exe (если верить "свойствам" файла -это updater windows). Удалению не поддается даже в безопасном режиме.
Недавно появилась там же еще одна папка с другим названием "4990661a6c234aba4de8" с таким же файлом, но чуть более новым. Также не удаляется.

Система - WinXP SP3 (сборка), стоит платный Nod32 (не обнаруживает угрозы в этих файлах. CureIt также ничего не видит.
Все же подозрительно, поэтому высылаю логи, может есть чего мне опасаться?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**vegas** · 08.11.2009, 17:09

У вас логи в безопасном режиме сделаны, в обычном режиме машина запускается?

**korum** · 08.11.2009, 17:57

да, запускается, продублировать логи для обычного режима?

**Никита Соловьев** · 08.11.2009, 18:04

Да

**korum** · 08.11.2009, 18:40

логи AVZ и HijackThis в обычном режиме.

**Никита Соловьев** · 08.11.2009, 18:45

Ничего подозрительного

Такой лог сделайте: http://virusinfo.info/showthread.php?t=53070

**korum** · 08.11.2009, 20:12

вот

**Никита Соловьев** · 08.11.2009, 20:20

Удалите в МВАМ:

Код:

C:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> No action taken.

Перезагрузите ПК

**korum** · 08.11.2009, 22:18

удалил, повторный лог прикрепляю.
По красной ссылке вверху отправил сам файл (через AVZ перед удалением заархивировал).

Ну и удалось через AVZ удалить update.exe, потом и папки почистились.
Пока потворного проявления не вижу.