ggdrive32.exe, 01,02,03.........exe, serv8.exe и т.д. не знаю уже что делать, помогите пожалуйста

[Denisoww]

ПОстоянно авира находит serv8.exe, xdx.exe, постоянно появляются файлы 01,02,03,04........exe в папке sistem32. В папке админ постоянно появляется xdx.exe. И много чего другого обнаруживает постоянно и авира и dr.web cureit, но не удаляет их никак, точнее они появляюся потом опять. Все уже испробывал, хорошо нашел ваш форум. Может вы мне поможете?

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\ggdrive32.exe');
TerminateProcessByName('c:\documents and settings\admin\betd.exe');
QuarantineFile('C:\xdx.exe','');
QuarantineFile('C:\WINDOWS\system32\88.exe','');
QuarantineFile('C:\WINDOWS\system32\87.exe','');
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\85.exe','');
QuarantineFile('C:\WINDOWS\system32\84.exe','');
QuarantineFile('C:\WINDOWS\system32\82.exe','');
QuarantineFile('C:\WINDOWS\system32\81.exe','');
QuarantineFile('C:\WINDOWS\system32\80.exe','');
QuarantineFile('C:\WINDOWS\system32\77.exe','');
QuarantineFile('C:\WINDOWS\system32\76.exe','');
QuarantineFile('C:\WINDOWS\system32\73.exe','');
QuarantineFile('C:\WINDOWS\system32\70.exe','');
QuarantineFile('C:\WINDOWS\system32\68.exe','');
QuarantineFile('C:\WINDOWS\system32\67.exe','');
QuarantineFile('C:\WINDOWS\system32\66.exe','');
QuarantineFile('C:\WINDOWS\system32\65.exe','');
QuarantineFile('C:\WINDOWS\system32\64.scr','');
QuarantineFile('C:\WINDOWS\system32\64.exe','');
QuarantineFile('C:\WINDOWS\system32\63.scr','');
QuarantineFile('C:\WINDOWS\system32\60.exe','');
QuarantineFile('C:\WINDOWS\system32\54.exe','');
QuarantineFile('C:\WINDOWS\system32\52.exe','');
QuarantineFile('C:\WINDOWS\system32\51.exe','');
QuarantineFile('C:\WINDOWS\system32\47.exe','');
QuarantineFile('C:\WINDOWS\system32\46.exe','');
QuarantineFile('C:\WINDOWS\system32\45.exe','');
QuarantineFile('C:\WINDOWS\system32\43.exe','');
QuarantineFile('C:\WINDOWS\system32\42.exe','');
QuarantineFile('C:\WINDOWS\system32\41.exe','');
QuarantineFile('C:\WINDOWS\system32\40.exe','');
QuarantineFile('C:\WINDOWS\system32\38.exe','');
QuarantineFile('C:\WINDOWS\system32\36.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\32.exe','');
QuarantineFile('C:\WINDOWS\system32\31.scr','');
QuarantineFile('C:\WINDOWS\system32\31.exe','');
QuarantineFile('C:\WINDOWS\system32\30.exe','');
QuarantineFile('C:\WINDOWS\system32\27.exe','');
QuarantineFile('C:\WINDOWS\system32\26.scr','');
QuarantineFile('C:\WINDOWS\system32\26.exe','');
QuarantineFile('C:\WINDOWS\system32\25.exe','');
QuarantineFile('C:\WINDOWS\system32\22.scr','');
QuarantineFile('C:\WINDOWS\system32\22.exe','');
QuarantineFile('C:\WINDOWS\system32\17.exe','');
QuarantineFile('C:\WINDOWS\system32\16.exe','');
QuarantineFile('C:\WINDOWS\system32\14.exe','');
QuarantineFile('C:\WINDOWS\system32\13.exe','');
QuarantineFile('C:\WINDOWS\system32\12.exe','');
QuarantineFile('C:\WINDOWS\system32\11.exe','');
QuarantineFile('C:\WINDOWS\system32\08.exe','');
QuarantineFile('C:\WINDOWS\system32\06.exe','');
QuarantineFile('C:\WINDOWS\system32\03.exe','');
QuarantineFile('C:\WINDOWS\system32\01.exe','');
QuarantineFile('C:\WINDOWS\system32\00.scr','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\Admin\betd.exe','');
DeleteFile('C:\Documents and Settings\Admin\betd.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\00.scr');
DeleteFile('C:\WINDOWS\system32\01.exe');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\WINDOWS\system32\06.exe');
DeleteFile('C:\WINDOWS\system32\08.exe');
DeleteFile('C:\WINDOWS\system32\11.exe');
DeleteFile('C:\WINDOWS\system32\12.exe');
DeleteFile('C:\WINDOWS\system32\13.exe');
DeleteFile('C:\WINDOWS\system32\14.exe');
DeleteFile('C:\WINDOWS\system32\16.exe');
DeleteFile('C:\WINDOWS\system32\17.exe');
DeleteFile('C:\WINDOWS\system32\22.exe');
DeleteFile('C:\WINDOWS\system32\22.scr');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\26.exe');
DeleteFile('C:\WINDOWS\system32\26.scr');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
DeleteFile('C:\WINDOWS\system32\31.exe');
DeleteFile('C:\WINDOWS\system32\31.scr');
DeleteFile('C:\WINDOWS\system32\32.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\36.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\41.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\45.exe');
DeleteFile('C:\WINDOWS\system32\46.exe');
DeleteFile('C:\WINDOWS\system32\47.exe');
DeleteFile('C:\WINDOWS\system32\51.exe');
DeleteFile('C:\WINDOWS\system32\52.exe');
DeleteFile('C:\WINDOWS\system32\54.exe');
DeleteFile('C:\WINDOWS\system32\60.exe');
DeleteFile('C:\WINDOWS\system32\63.scr');
DeleteFile('C:\WINDOWS\system32\64.exe');
DeleteFile('C:\WINDOWS\system32\64.scr');
DeleteFile('C:\WINDOWS\system32\65.exe');
DeleteFile('C:\WINDOWS\system32\66.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\68.exe');
DeleteFile('C:\WINDOWS\system32\70.exe');
DeleteFile('C:\WINDOWS\system32\73.exe');
DeleteFile('C:\WINDOWS\system32\76.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\80.exe');
DeleteFile('C:\WINDOWS\system32\81.exe');
DeleteFile('C:\WINDOWS\system32\82.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\system32\85.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('C:\WINDOWS\system32\88.exe');
DeleteFile('C:\xdx.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced HTTPL Enable');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Обязательно обновите базы AVZ (Файл->Обновление баз).
Сделайте повторные логи.
Сделайте лог MBAM.

[Denisoww]

Выполнил скрипт, отправил карантин, обновил базы. Вот новые логи

[Acidorum]

Удалите в MBAM:

Заражённые процессы в памяти:
c:\WINDOWS\ggdrive32.exe (Backdoor.IRCBot) -> 232 -> No action taken.

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Backdoor.IRCBot) -> Value: Microsoft Driver Setup -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Backdoor.IRCBot) -> Value: Microsoft Driver Setup -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tnaww (Trojan.Agent) -> Value: Tnaww -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,Explorer.exe) Good: (Explorer.exe) -> No action taken.

Заражённые папки:
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.

Заражённые файлы:
c:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\ggdrive32.exe (Backdoor.IRCBot) -> No action taken.
c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\syitm.exe (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.

Сделайте повторный лог MBAM.

[thyrex]

Перед повторным логом МВАМ

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

[Denisoww]

сделал очистку, вот лог

[thyrex]

Систему обновите (см. сообщение №5), иначе червяк снова зайдет в гости

[Denisoww]

Спасибо большое, все обновил, теперь все отлично работает, никаки червяков)))))) ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ С,П,А,С,И,Б,О ВСЕМ кто помогал!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 176
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\betd.exe - Trojan.Win32.FakeAv.awph ( DrWEB: Trojan.Proxy.2751, BitDefender: Trojan.Generic.5567980, AVAST4: Win32:FakeSysdef-DP [Trj] )
  2. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - Backdoor.Win32.Floder.d ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.151605, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )
  3. c:\\windows\\ggdrive32.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20435, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  4. c:\\windows\\system32\\00.scr - Trojan.Win32.VBKrypt.cccr ( DrWEB: Trojan.MulDrop2.59268, BitDefender: Backdoor.Generic.577954, AVAST4: Win32:VB-ROC [Trj] )
  5. c:\\windows\\system32\\01.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  6. c:\\windows\\system32\\03.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  7. c:\\windows\\system32\\06.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  8. c:\\windows\\system32\\08.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  9. c:\\windows\\system32\\11.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  10. c:\\windows\\system32\\12.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  11. c:\\windows\\system32\\13.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  12. c:\\windows\\system32\\14.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  13. c:\\windows\\system32\\16.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  14. c:\\windows\\system32\\17.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  15. c:\\windows\\system32\\22.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  16. c:\\windows\\system32\\22.scr - Trojan.Win32.VBKrypt.cccr ( DrWEB: Trojan.MulDrop2.59268, BitDefender: Backdoor.Generic.577954, AVAST4: Win32:VB-ROC [Trj] )
  17. c:\\windows\\system32\\25.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  18. c:\\windows\\system32\\26.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  19. c:\\windows\\system32\\26.scr - Trojan.Win32.VBKrypt.cccr ( DrWEB: Trojan.MulDrop2.59268, BitDefender: Backdoor.Generic.577954, AVAST4: Win32:VB-ROC [Trj] )
  20. c:\\windows\\system32\\27.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  21. c:\\windows\\system32\\30.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  22. c:\\windows\\system32\\31.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  23. c:\\windows\\system32\\31.scr - Trojan.Win32.VBKrypt.cccr ( DrWEB: Trojan.MulDrop2.59268, BitDefender: Backdoor.Generic.577954, AVAST4: Win32:VB-ROC [Trj] )
  24. c:\\windows\\system32\\32.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  25. c:\\windows\\system32\\35.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  26. c:\\windows\\system32\\36.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  27. c:\\windows\\system32\\38.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  28. c:\\windows\\system32\\40.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  29. c:\\windows\\system32\\41.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  30. c:\\windows\\system32\\42.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  31. c:\\windows\\system32\\43.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  32. c:\\windows\\system32\\45.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  33. c:\\windows\\system32\\46.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  34. c:\\windows\\system32\\47.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  35. c:\\windows\\system32\\51.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  36. c:\\windows\\system32\\52.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  37. c:\\windows\\system32\\54.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  38. c:\\windows\\system32\\60.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  39. c:\\windows\\system32\\63.scr - Trojan.Win32.VBKrypt.cccr ( DrWEB: Trojan.MulDrop2.59268, BitDefender: Backdoor.Generic.577954, AVAST4: Win32:VB-ROC [Trj] )
  40. c:\\windows\\system32\\64.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  41. c:\\windows\\system32\\64.scr - Trojan.Win32.VBKrypt.cccr ( DrWEB: Trojan.MulDrop2.59268, BitDefender: Backdoor.Generic.577954, AVAST4: Win32:VB-ROC [Trj] )
  42. c:\\windows\\system32\\65.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  43. c:\\windows\\system32\\66.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  44. c:\\windows\\system32\\67.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  45. c:\\windows\\system32\\68.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  46. c:\\windows\\system32\\70.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  47. c:\\windows\\system32\\73.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  48. c:\\windows\\system32\\76.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  49. c:\\windows\\system32\\77.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  50. c:\\windows\\system32\\80.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  51. c:\\windows\\system32\\81.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  52. c:\\windows\\system32\\82.exe - Backdoor.Win32.IRCBot.soa ( DrWEB: Trojan.MulDrop2.7627, BitDefender: Trojan.Generic.KD.149933, AVAST4: Win32:Downloader-NUE [Trj] )
  53. c:\\windows\\system32\\84.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  54. c:\\windows\\system32\\85.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  55. c:\\windows\\system32\\86.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  56. c:\\windows\\system32\\87.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  57. c:\\windows\\system32\\88.exe - Backdoor.Win32.IRCBot.soc ( DrWEB: Trojan.DownLoader2.20455, BitDefender: Trojan.Generic.KD.151612, NOD32: IRC/SdBot trojan, AVAST4: Win32:Downloader-NUE [Trj] )
  58. c:\\xdx.exe - Backdoor.Win32.Floder.d ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.151605, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-NUE [Trj] )