Добрый день!
Поймал порнобанер , при помощи ERD почистил AppInit_DLL, там была ссылка на "ajj.dll".
Теперь AVZ обнаружил целый зверинец. Плюс блокированы таск-менеджер и редактор реестра.
Помогите, пожалуйста, избавиться.
Спасибо за помощь.
Добрый день!
Поймал порнобанер , при помощи ERD почистил AppInit_DLL, там была ссылка на "ajj.dll".
Теперь AVZ обнаружил целый зверинец. Плюс блокированы таск-менеджер и редактор реестра.
Помогите, пожалуйста, избавиться.
Спасибо за помощь.
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\fewfew[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwfdqw5[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwnjmn[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dewfdwq[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\dwwmk[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\ewnjn[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\wmkie[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\fewfew[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\fewnkn[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dfewmk[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwwmk[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwmk5[1].exe',''); QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dewfedw[1].exe',''); QuarantineFile('C:\Recycled\Dc4\562.exe',''); QuarantineFile('C:\Recycled\Dc4\669.exe',''); QuarantineFile('C:\Recycled\Dc4\943.exe',''); QuarantineFile('C:\Recycled\Dc4\631.exe',''); QuarantineFile('C:\Recycled\Dc4\169.exe',''); QuarantineFile('C:\Recycled\Dc4\857.exe',''); QuarantineFile('C:\Recycled\Dc4\771.exe',''); QuarantineFile('C:\Recycled\Dc4\793.exe',''); QuarantineFile('C:\Recycled\Dc4\394.exe',''); QuarantineFile('C:\Recycled\Dc4\800.exe',''); QuarantineFile('C:\Recycled\Dc4\350.exe',''); QuarantineFile('C:\Recycled\Dc4\233.exe',''); QuarantineFile('C:\Recycled\Dc4\570.exe',''); QuarantineFile('C:\Recycled\Dc4\711.exe',''); QuarantineFile('C:\Recycled\Dc4\549.exe',''); QuarantineFile('C:\Recycled\Dc4\378.exe',''); QuarantineFile('C:\Recycled\Dc4\668.exe',''); QuarantineFile('C:\Recycled\Dc4\461.exe',''); QuarantineFile('C:\Recycled\Dc4\430.exe',''); QuarantineFile('C:\Recycled\Dc4\051.exe',''); QuarantineFile('C:\Recycled\Dc4\537.exe',''); QuarantineFile('C:\Recycled\Dc4\873.exe',''); QuarantineFile('C:\WINDOWS\system32\tupv60xdnje.exe',''); QuarantineFile('C:\WINDOWS\system32\k81whijee3a.exe',''); QuarantineFile('C:\WINDOWS\system32\0ty81vq.exe',''); QuarantineFile('C:\WINDOWS\system32\hidez081.exe',''); QuarantineFile('C:\WINDOWS\system32\oeu0lm1c.exe',''); QuarantineFile('C:\WINDOWS\system32\a6q81cnoj.exe',''); QuarantineFile('C:\WINDOWS\system32\ytupql08.exe',''); QuarantineFile('C:\WINDOWS\system32\0hc0jpz.exe',''); QuarantineFile('C:\WINDOWS\system32\70ggwm1.exe',''); QuarantineFile('C:\WINDOWS\system32\userini.exe',''); QuarantineFile('C:\Documents and Settings\Администратор\Application Data\oabws.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); QuarantineFile('C:\WINDOWS\System32\DRIVERS\drmkaudq.sys',''); QuarantineFile('C:\WINDOWS\System32\DRIVERS\aecq.sys',''); DeleteService('aecq'); DeleteFile('C:\WINDOWS\System32\DRIVERS\aecq.sys'); DeleteFile('C:\Documents and Settings\Администратор\Application Data\oabws.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','taskman'); DeleteFile('C:\WINDOWS\system32\userini.exe'); DeleteFile('C:\WINDOWS\system32\70ggwm1.exe'); DeleteFile('C:\WINDOWS\system32\0hc0jpz.exe'); DeleteFile('C:\WINDOWS\system32\ytupql08.exe'); DeleteFile('C:\WINDOWS\system32\a6q81cnoj.exe'); DeleteFile('C:\WINDOWS\system32\oeu0lm1c.exe'); DeleteFile('C:\WINDOWS\system32\mdd2jkf0.exe'); DeleteFile('C:\WINDOWS\system32\hidez081.exe'); DeleteFile('C:\WINDOWS\system32\0ty81vq.exe'); DeleteFile('C:\WINDOWS\system32\k81whijee3a.exe'); DeleteFile('C:\WINDOWS\system32\tupv60xdnje.exe'); DeleteFile('C:\Recycled\Dc4\873.exe'); DeleteFile('C:\Recycled\Dc4\537.exe'); DeleteFile('C:\Recycled\Dc4\051.exe'); DeleteFile('C:\Recycled\Dc4\430.exe'); DeleteFile('C:\Recycled\Dc4\461.exe'); DeleteFile('C:\Recycled\Dc4\668.exe'); DeleteFile('C:\Recycled\Dc4\378.exe'); DeleteFile('C:\Recycled\Dc4\549.exe'); DeleteFile('C:\Recycled\Dc4\711.exe'); DeleteFile('C:\Recycled\Dc4\570.exe'); DeleteFile('C:\Recycled\Dc4\233.exe'); DeleteFile('C:\Recycled\Dc4\350.exe'); DeleteFile('C:\Recycled\Dc4\784.exe'); DeleteFile('C:\Recycled\Dc4\800.exe'); DeleteFile('C:\Recycled\Dc4\394.exe'); DeleteFile('C:\Recycled\Dc4\793.exe'); DeleteFile('C:\Recycled\Dc4\771.exe'); DeleteFile('C:\Recycled\Dc4\857.exe'); DeleteFile('C:\Recycled\Dc4\169.exe'); DeleteFile('C:\Recycled\Dc4\631.exe'); DeleteFile('C:\Recycled\Dc4\943.exe'); DeleteFile('C:\Recycled\Dc4\669.exe'); DeleteFile('C:\Recycled\Dc4\562.exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dewfedw[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwmk5[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwwmk[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dfewmk[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\fewnkn[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\cfewwq1[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\fewfew[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\wmkie[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\ewnjn[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\dwwmk[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dewfdwq[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwfdqw5[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\fewfew[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dewfwe[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dwqdwq[1].exe'); DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dewfew[1].exe'); DeleteFileMask('C:\Recycled\Dc4', '*.exe',false); DeleteFileMask('C:\Recycled\Dc5\Content.IE5', '*.exe',true); BC_ImportAll; ExecuteSysClean; ExecuteRepair(11); ExecuteRepair(17); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); ExecuteRepair(6); ExecuteRepair(8); RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- поправте системную датуСканирование запущено в 01.06.2005 5:12:26
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM
Спаситбо, сделал.
Только MBAM староват, конца апреля, обновить небыло возможности :-(
лог hijackthis.log - старый.
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('drmkaudq'); DeleteFile('C:\WINDOWS\System32\DRIVERS\drmkaudq.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- Сделайте повторные логи virusinfo_syscheck.zip и hijackthis.log ;
- Сделайте лог MBAM
сделайте лог virusinfo_syscheck.zip в нормальном режимеКод:Система загружена в режиме защиты от сбоев (SafeMode)
Последний раз редактировалось AirMax; 26.05.2010 в 08:14.
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\0hc0jpz.exe',''); QuarantineFile('C:\WINDOWS\system32\0ty81vq.exe',''); QuarantineFile('C:\WINDOWS\system32\iklrgyk.exe',''); QuarantineFile('C:\WINDOWS\system32\k81whijee3a.exe',''); QuarantineFile('C:\WINDOWS\system32\tupv60xdnje.exe',''); QuarantineFile('C:\WINDOWS\system32\userini.exe',''); QuarantineFile('C:\WINDOWS\system32\ytupql08.exe',''); DeleteFile('C:\WINDOWS\system32\ytupql08.exe'); DeleteFile('C:\WINDOWS\system32\userini.exe'); DeleteFile('C:\WINDOWS\system32\tupv60xdnje.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','abhrnij'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tjkafqb'); DeleteFile('C:\WINDOWS\system32\k81whijee3a.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cito0'); DeleteFile('C:\WINDOWS\system32\0ty81vq.exe'); DeleteFile('C:\WINDOWS\system32\0hc0jpz.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gmxsoee'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mcdi81'); QuarantineFile('C:\Documents and Settings\пользователь\Application Data\oabws.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-6208161469-3249225412-494002499-9835\yv8g67.exe',''); DeleteFile('C:\Documents and Settings\пользователь\Application Data\oabws.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-6208161469-3249225412-494002499-9835\yv8g67.exe'); QuarantineFile('C:\Documents and Settings\пользователь\xvkvma.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); DeleteFile('C:\Documents and Settings\пользователь\xvkvma.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log) в нормальном режиме
скрипты выполнил
карантин и логи прилепил
tcpview подозрительных соединений больше не показывает
один остался. Надо добить:
Лог virusinfo_syscheck.zip повторите. Если в карантин что-то новое попадет, пришлите.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\System32\DRIVERS\HdAudAddServicer.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\ztxhxzqs.sys',''); DeleteFile('C:\WINDOWS\System32\Drivers\ztxhxzqs.sys'); BC_DeleteSvc('ztxhxzqs'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
карантин пустой?
Добавлено через 1 минуту
В логах чисто.
Осталось обновить систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
Последний раз редактировалось polword; 26.05.2010 в 15:44. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 55
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\администратор\application data\oabws.exe - Net-Worm.Win32.Kolab.ijs ( DrWEB: Trojan.MulDrop1.20039, BitDefender: Worm.Generic.242380, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\051.exe - Trojan.Win32.Ddox.kl ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
- c:\recycled\dc4\169.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\233.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\350.exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\378.exe - Trojan.Win32.Ddox.ko ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\394.exe - Trojan.Win32.Ddox.lb ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\430.exe - Trojan.Win32.Ddox.kh ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\461.exe - Trojan.Win32.Ddox.kk ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\537.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\549.exe - Trojan.Win32.Ddox.kn ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\recycled\dc4\562.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\570.exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\631.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\668.exe - Trojan.Win32.Ddox.kr ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\recycled\dc4\669.exe - Trojan.Win32.Ddox.lg ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\711.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
- c:\recycled\dc4\771.exe - Trojan.Win32.Ddox.la ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
- c:\recycled\dc4\784.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
- c:\recycled\dc4\793.exe - Trojan.Win32.Ddox.kz ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
- c:\recycled\dc4\800.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
- c:\recycled\dc4\857.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc4\873.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
- c:\recycled\dc4\943.exe - Trojan.Win32.Ddox.kx ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc5\content.ie5\c1k3m56j\dewfew[1].exe - Trojan.Win32.Ddox.kr ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\recycled\dc5\content.ie5\c1k3m56j\dewfwe[1].exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
- c:\recycled\dc5\content.ie5\c1k3m56j\dwqdwq[1].exe - Trojan.Win32.Ddox.ko ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc5\content.ie5\s3cl2jo1\dewfdwq[1].exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
- c:\recycled\dc5\content.ie5\s3cl2jo1\dwfdqw5[1].exe - Trojan.Win32.Ddox.kk ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc5\content.ie5\s3cl2jo1\dwnjmn[1].exe - Trojan.Win32.Ddox.kh ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc5\content.ie5\s3cl2jo1\fewfew[1].exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc5\content.ie5\xxor9pjo\dewfedw[1].exe - Trojan.Win32.Ddox.kn ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\recycled\dc5\content.ie5\xxor9pjo\dfewmk[1].exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc5\content.ie5\xxor9pjo\dwmk5[1].exe - Trojan.Win32.Ddox.lb ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc5\content.ie5\xxor9pjo\dwwmk[1].exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc5\content.ie5\xxor9pjo\fewnkn[1].exe - Trojan.Win32.Ddox.kx ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc5\content.ie5\zhpr2w1p\cfewwq1[1].exe - Trojan.Win32.Ddox.kl ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
- c:\recycled\dc5\content.ie5\zhpr2w1p\dwwmk[1].exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
- c:\recycled\dc5\content.ie5\zhpr2w1p\ewnjn[1].exe - Trojan.Win32.Ddox.kz ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
- c:\recycled\dc5\content.ie5\zhpr2w1p\fewfew[1].exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
- c:\recycled\dc5\content.ie5\zhpr2w1p\wmkie[1].exe - Trojan.Win32.Ddox.la ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
- c:\windows\system32\a6q81cnoj.exe - Trojan.Win32.Ddox.kr ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\windows\system32\hidez081.exe - Trojan.Win32.Ddox.km ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\windows\system32\iklrgyk.exe - Packed.Win32.Krap.gx ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4126207, NOD32: Win32/Delf.PJG trojan )
- c:\windows\system32\k81whijee3a.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
- c:\windows\system32\mdd2jkf0.exe - Trojan.Win32.Ddox.kn ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\windows\system32\oeu0lm1c.exe - Trojan.Win32.Ddox.km ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
- c:\windows\system32\tupv60xdnje.exe - Trojan.Win32.Ddox.kl ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
- c:\windows\system32\userini.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DH [Trj] )
- c:\windows\system32\ytupql08.exe - Trojan.Win32.Ddox.kh ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
- c:\windows\system32\0hc0jpz.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
- c:\windows\system32\0ty81vq.exe - Trojan.Win32.Ddox.kk ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )
- c:\windows\system32\70ggwm1.exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
Уважаемый(ая) AirMax, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.