Загрузка процессора на 100%

[Snakes]

Если подкл интернет, то процессор начинает грузится на 100% хотя в процессах нету файлов грузящих память!

[DefesT]

Отключите восстановление системы
Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('J:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\f9d9100a.exe','');
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
 DeleteFile('C:\WINDOWS\system32\f9d9100a.exe');
 DeleteFile('J:\autorun.inf');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('FCI');
BC_Activate;
ExecuteRepair(20);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[Snakes]

Сделал

если процесс касперского в процесах завершаю, тогда вроде норм становится!

[polword]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_DeleteSvc('FCI');
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог hijackthis.log;

[Snakes]

Не помогло!

[polword]

J - это флешка? Если да, то скрит выполнить со вставленной флешкой
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('J:\XKcnyP.exe','');
 QuarantineFile('J:\xkcNyP.EXE','');
 QuarantineFile('J:\autorun.inf','');
 DeleteFile('J:\autorun.inf');
 DeleteFile('J:\xkcNyP.EXE');
 DeleteFile('J:\XKcnyP.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

[Snakes]

Сделал

[polword]

Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Snakes]

Еще знаете что заметил, если вкл комп с КАВ и подкл инет, то когда минут через 5 закрываю кав, то пишет что открыто около 400 соединений!

[polword]

J - это флешка? Если да, то скрит выполнить со вставленной флешкой

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\apocalyps32.exe','');
 QuarantineFile('J:\RnstsF.eXE','');
 QuarantineFile('J:\rnStsF.Exe','');
 QuarantineFile('J:\xkcNyP.EXE','');
 QuarantineFile('J:\XKcnyP.exe','');
 QuarantineFile('J:\SETUP.EXE','');
 DeleteFile('C:\WINDOWS\apocalyps32.exe');
 QuarantineFile('C:\WINDOWS\system32\qLAx5kU.exe','');
 QuarantineFile('C:\WINDOWS\system32\9vnfFOH.exe','');
 QuarantineFile('C:\WINDOWS\system32\IMq8Yyy.exe','');
 QuarantineFile('C:\WINDOWS\system32\EkSrnlU.exe','');
 QuarantineFile('C:\WINDOWS\system32\vn16BIj.exe','');
 QuarantineFile('C:\WINDOWS\system32\wxxfiXi.exe','');
 QuarantineFile('C:\WINDOWS\system32\VvRKNlU.exe','');
 QuarantineFile('C:\WINDOWS\system32\ksOanCi.exe','');
 QuarantineFile('C:\WINDOWS\system32\IX5c3sD.exe','');
 QuarantineFile('C:\WINDOWS\system32\h9g1nue.exe','');
 QuarantineFile('C:\WINDOWS\system32\mNPR8Rd.exe','');
 QuarantineFile('C:\WINDOWS\system32\yl2mhBB.exe','');
 QuarantineFile('C:\WINDOWS\system32\gfA05ZS.exe','');
 QuarantineFile('C:\WINDOWS\system32\O6TnvfA.exe','');
 QuarantineFile('C:\WINDOWS\system32\gsKONDV.exe','');
 QuarantineFile('C:\WINDOWS\system32\swnYQuf.exe','');
 QuarantineFile('C:\WINDOWS\system32\4uAhdLM.exe','');
 QuarantineFile('C:\WINDOWS\system32\gHtYIuS.exe','');
 QuarantineFile('C:\WINDOWS\system32\Gw6elQK.exe','');
 QuarantineFile('C:\WINDOWS\system32\hp3QxRg.exe','');
 QuarantineFile('C:\WINDOWS\system32\3vz1iUc.exe','');
 QuarantineFile('C:\WINDOWS\system32\4csZdxa.exe','');
 QuarantineFile('C:\WINDOWS\system32\0Ia6tba.exe','');
 QuarantineFile('C:\WINDOWS\system32\aqyEnVh.exe','');
 QuarantineFile('C:\WINDOWS\system32\tmp.tmp','');
 QuarantineFile('C:\WINDOWS\system32\D81cU0y.exe','');
 QuarantineFile('C:\WINDOWS\system32\SlB29r6.exe','');
 QuarantineFile('C:\WINDOWS\system32\mvplsvds.dll','');
 QuarantineFile('C:\WINDOWS\system32\EnHdAxC.exe','');
 QuarantineFile('C:\WINDOWS\system32\o5XTskC.exe','');
 QuarantineFile('C:\WINDOWS\system32\s8zfyCQ.exe','');
 QuarantineFile('C:\WINDOWS\system32\LZDqVfS.exe','');
 QuarantineFile('C:\WINDOWS\system32\yEj07C4.exe','');
 QuarantineFile('C:\WINDOWS\system32\WPDhsiJ.exe','');
 QuarantineFile('C:\WINDOWS\system32\elug9e5.exe','');
 QuarantineFile('C:\WINDOWS\system32\ZoghCYS.exe','');
 QuarantineFile('C:\WINDOWS\svchost.com','');
 QuarantineFile('C:\WINDOWS\system32\dEVTTuZ.exe','');
 QuarantineFile('C:\WINDOWS\system32\WhjdpfO.exe','');
 QuarantineFile('C:\WINDOWS\system32\Gqx9kVo.exe','');
 QuarantineFile('C:\WINDOWS\system32\b0F9Af7.exe','');
 QuarantineFile('C:\WINDOWS\system32\Q8P1ORw.exe','');
 QuarantineFile('C:\WINDOWS\system32\a2bb0b9d.exe','');
 QuarantineFile('C:\WINDOWS\system32\zFbx5oc.exe','');
 QuarantineFile('C:\WINDOWS\system32\567bcd64.exe','');
 QuarantineFile('C:\WINDOWS\system32\u1V4yle.exe','');
DeleteFile('C:\WINDOWS\system32\qLAx5kU.exe');
DeleteFile('C:\WINDOWS\system32\9vnfFOH.exe');
DeleteFile('C:\WINDOWS\system32\IMq8Yyy.exe');
DeleteFile('C:\WINDOWS\system32\EkSrnlU.exe');
DeleteFile('C:\WINDOWS\system32\vn16BIj.exe');
DeleteFile('C:\WINDOWS\system32\wxxfiXi.exe');
DeleteFile('C:\WINDOWS\system32\VvRKNlU.exe');
DeleteFile('C:\WINDOWS\system32\ksOanCi.exe');
DeleteFile('C:\WINDOWS\system32\IX5c3sD.exe');
DeleteFile('C:\WINDOWS\system32\h9g1nue.exe');
DeleteFile('C:\WINDOWS\system32\mNPR8Rd.exe');
DeleteFile('C:\WINDOWS\system32\yl2mhBB.exe');
DeleteFile('C:\WINDOWS\system32\gfA05ZS.exe');
DeleteFile('C:\WINDOWS\system32\O6TnvfA.exe');
DeleteFile('C:\WINDOWS\system32\gsKONDV.exe');
DeleteFile('C:\WINDOWS\system32\swnYQuf.exe');
DeleteFile('C:\WINDOWS\system32\4uAhdLM.exe');
DeleteFile('C:\WINDOWS\system32\gHtYIuS.exe');
DeleteFile('C:\WINDOWS\system32\Gw6elQK.exe');
DeleteFile('C:\WINDOWS\system32\hp3QxRg.exe');
DeleteFile('C:\WINDOWS\system32\3vz1iUc.exe');
DeleteFile('C:\WINDOWS\system32\4csZdxa.exe');
DeleteFile('C:\WINDOWS\system32\0Ia6tba.exe');
DeleteFile('C:\WINDOWS\system32\aqyEnVh.exe');
DeleteFile('C:\WINDOWS\system32\tmp.tmp');
DeleteFile('C:\WINDOWS\system32\D81cU0y.exe');
DeleteFile('C:\WINDOWS\system32\SlB29r6.exe');
DeleteFile('C:\WINDOWS\system32\mvplsvds.dll');
DeleteFile('C:\WINDOWS\system32\EnHdAxC.exe');
DeleteFile('C:\WINDOWS\system32\o5XTskC.exe');
DeleteFile('C:\WINDOWS\system32\s8zfyCQ.exe');
DeleteFile('C:\WINDOWS\system32\LZDqVfS.exe');
DeleteFile('C:\WINDOWS\system32\yEj07C4.exe');
DeleteFile('C:\WINDOWS\system32\WPDhsiJ.exe');
DeleteFile('C:\WINDOWS\system32\elug9e5.exe');
DeleteFile('C:\WINDOWS\system32\ZoghCYS.exe');
DeleteFile('C:\WINDOWS\svchost.com');
DeleteFile('C:\WINDOWS\system32\dEVTTuZ.exe');
DeleteFile('C:\WINDOWS\system32\WhjdpfO.exe');
DeleteFile('C:\WINDOWS\system32\Gqx9kVo.exe');
DeleteFile('C:\WINDOWS\system32\b0F9Af7.exe');
DeleteFile('C:\WINDOWS\system32\Q8P1ORw.exe');
DeleteFile('C:\WINDOWS\system32\a2bb0b9d.exe');
DeleteFile('C:\WINDOWS\system32\zFbx5oc.exe');
DeleteFile('C:\WINDOWS\system32\567bcd64.exe');
DeleteFile('C:\WINDOWS\system32\u1V4yle.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи log.txt и info.txt.

[Snakes]

Да J это флешка

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\WINDOWS\apocalyps21.exe');
 RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\apocalyps21');
 RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\apocalyps31');
 RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\apocalyps32');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи log.txt и info.txt.

Добавлено через 1 минуту

на флешке есть нужная информация? Если нет- отформатируйте её.

Добавлено через 32 секунды

да, еще L- тоже флешка?

[Snakes]

Сделал

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteRepair(19);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог log.txt

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 155
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\aqyenvh.exe - Trojan.Win32.Inject.aqkd ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4087976, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\a2bb0b9d.exe - Trojan.Win32.Scar.cajb ( DrWEB: Trojan.Packed.20032, BitDefender: Trojan.Generic.3796144, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\b0f9af7.exe - Trojan-Dropper.Win32.Shiz.cl ( DrWEB: Trojan.PWS.Ibank.37, BitDefender: Trojan.Generic.4008551, NOD32: Win32/Spy.Shiz.NAS trojan, AVAST4: Win32:Malware-gen )
  4. c:\windows\system32\devttuz.exe - Trojan.Win32.Agent.dvxh ( DrWEB: Trojan.Packed.20085, BitDefender: Trojan.Generic.3907713, NOD32: Win32/Spy.Shiz.NAT trojan, AVAST4: Win32:Spyware-gen [Spy] )
  5. c:\windows\system32\d81cu0y.exe - Trojan-Dropper.Win32.Shiz.dt ( DrWEB: Trojan.Packed.20385, BitDefender: Rootkit.35911, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  6. c:\windows\system32\elug9e5.exe - Trojan-Dropper.Win32.Shiz.cr ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4025171, NOD32: Win32/Spy.Shiz.NAT trojan, AVAST4: Win32:Malware-gen )
  7. c:\windows\system32\enhdaxc.exe - Trojan-Dropper.Win32.Shiz.da ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3886418, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  8. c:\windows\system32\f9d9100a.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20032, BitDefender: Gen:Variant.Malob.1, AVAST4: Win32:Rootkit-gen [Rtk] )
  9. c:\windows\system32\gfa05zs.exe - Trojan.Win32.Scar.cggu ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Malware-gen )
  10. c:\windows\system32\ghtyius.exe - Trojan-Dropper.Win32.Shiz.do ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4126301, NOD32: Win32/Spy.Shiz.NAW trojan )
  11. c:\windows\system32\gqx9kvo.exe - Trojan-Dropper.Win32.Shiz.cl ( DrWEB: Trojan.PWS.Ibank.37, BitDefender: Trojan.Generic.4008551, NOD32: Win32/Spy.Shiz.NAS trojan, AVAST4: Win32:Malware-gen )
  12. c:\windows\system32\gskondv.exe - Trojan.Win32.Scar.cggu ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Malware-gen )
  13. c:\windows\system32\gw6elqk.exe - Trojan-Dropper.Win32.Shiz.dl ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4012300, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Malware-gen )
  14. c:\windows\system32\hp3qxrg.exe - Trojan-Dropper.Win32.Shiz.dm ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3952106, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Malware-gen )
  15. c:\windows\system32\h9g1nue.exe - Trojan-Dropper.Win32.Shiz.ek ( DrWEB: Trojan.Packed.20375, BitDefender: Trojan.Generic.4114589 )
  16. c:\windows\system32\ix5c3sd.exe - Trojan.Win32.Scar.cgwa ( DrWEB: Trojan.Packed.20375, BitDefender: Trojan.Generic.4125642, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
  17. c:\windows\system32\ksoanci.exe - Trojan-Dropper.Win32.Shiz.ej ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4127316, NOD32: Win32/Spy.Shiz.NBD trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  18. c:\windows\system32\lzdqvfs.exe - Trojan-Dropper.Win32.Shiz.cq ( DrWEB: Trojan.Packed.20108, BitDefender: Trojan.Generic.3864638, NOD32: Win32/Spy.Shiz.NAQ trojan, AVAST4: Win32:Spyware-gen [Spy] )
  19. c:\windows\system32\mnpr8rd.exe - Trojan.Win32.Scar.cgkc ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Rootkit-gen [Rtk] )
  20. c:\windows\system32\mvplsvds.dll - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Siggen1.30070, BitDefender: Rootkit.35986, NOD32: Win32/Agent.OEN trojan, AVAST4: Win32:Malware-gen )
  21. c:\windows\system32\o5xtskc.exe - Trojan-Dropper.Win32.Shiz.em ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4127045, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Spyware-gen [Spy] )
  22. c:\windows\system32\o6tnvfa.exe - Trojan.Win32.Scar.cggu ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Malware-gen )
  23. c:\windows\system32\q8p1orw.exe - Trojan-Dropper.Win32.Shiz.cx ( DrWEB: Trojan.PWS.Ibank.28, BitDefender: Spyware.8549, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )
  24. c:\windows\system32\slb29r6.exe - Trojan-Dropper.Win32.Shiz.dt ( DrWEB: Trojan.Packed.20385, BitDefender: Rootkit.35911, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  25. c:\windows\system32\swnyquf.exe - Trojan.Win32.Scar.cggu ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Malware-gen )
  26. c:\windows\system32\s8zfycq.exe - Trojan-Dropper.Win32.Shiz.dj ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3842067, AVAST4: Win32:Malware-gen )
  27. c:\windows\system32\u1v4yle.exe - Trojan-Dropper.Win32.Shiz.di ( DrWEB: Trojan.Packed.20032, BitDefender: Gen:Variant.Malob.1, NOD32: Win32/Spy.Shiz.NAL trojan )
  28. c:\windows\system32\vn16bij.exe - Trojan-Dropper.Win32.Shiz.dy ( DrWEB: Trojan.Packed.20385, NOD32: Win32/Spy.Shiz.NBD trojan )
  29. c:\windows\system32\vvrknlu.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20332, NOD32: Win32/Spy.Shiz.NBD trojan, AVAST4: Win32:Malware-gen )
  30. c:\windows\system32\whjdpfo.exe - Trojan.Win32.Agent.dvxh ( DrWEB: Trojan.Packed.20085, BitDefender: Trojan.Generic.3907713, NOD32: Win32/Spy.Shiz.NAT trojan, AVAST4: Win32:Spyware-gen [Spy] )
  31. c:\windows\system32\wpdhsij.exe - Trojan-Dropper.Win32.Shiz.cr ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4025171, NOD32: Win32/Spy.Shiz.NAT trojan, AVAST4: Win32:Malware-gen )
  32. c:\windows\system32\wxxfixi.exe - Trojan-Dropper.Win32.Shiz.dy ( DrWEB: Trojan.Packed.20385, NOD32: Win32/Spy.Shiz.NBD trojan )
  33. c:\windows\system32\yej07c4.exe - Trojan-Dropper.Win32.Shiz.cq ( DrWEB: Trojan.Packed.20108, BitDefender: Trojan.Generic.3864638, NOD32: Win32/Spy.Shiz.NAQ trojan, AVAST4: Win32:Spyware-gen [Spy] )
  34. c:\windows\system32\yl2mhbb.exe - Trojan.Win32.Scar.cgkc ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Rootkit-gen [Rtk] )
  35. c:\windows\system32\zfbx5oc.exe - Trojan-Dropper.Win32.Shiz.cf ( DrWEB: Trojan.Packed.20032, BitDefender: Trojan.Generic.3855729, AVAST4: Win32:Rootkit-gen [Rtk] )
  36. c:\windows\system32\zoghcys.exe - Trojan.Win32.Agent.dvxh ( DrWEB: Trojan.Packed.20085, BitDefender: Trojan.Generic.3907713, NOD32: Win32/Spy.Shiz.NAT trojan, AVAST4: Win32:Spyware-gen [Spy] )
  37. c:\windows\system32\0ia6tba.exe - Trojan.Win32.Scar.cfiv ( DrWEB: Trojan.DownLoad.64043, NOD32: Win32/Spy.Shiz.NAY trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  38. c:\windows\system32\3vz1iuc.exe - Trojan-Dropper.Win32.Shiz.dm ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3952106, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Malware-gen )
  39. c:\windows\system32\4cszdxa.exe - Trojan-Dropper.Win32.Shiz.dm ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.3952106, NOD32: Win32/Spy.Shiz.NAW trojan, AVAST4: Win32:Malware-gen )
  40. c:\windows\system32\4uahdlm.exe - Trojan.Win32.Scar.cggu ( DrWEB: Trojan.PWS.Ibank.39, AVAST4: Win32:Malware-gen )
  41. c:\windows\system32\567bcd64.exe - Backdoor.Win32.Shiz.gen ( DrWEB: Trojan.Packed.20032, BitDefender: Gen:Variant.Malob.1, AVAST4: Win32:Rootkit-gen [Rtk] )
  42. j:\xkcnyp.exe - Worm.Win32.AutoIt.tc ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.2q3@b8vvqedO )