Acleaner.exe, цифровые .exe-шники в system 32

Добрый день, столкнулся с такой проблемой, пробовал прибить livecd Kaspersky Rescue Disk, не помогло, перезагружать систему для логов не могу т.к. следом сразу же отваливается интернет. Файл acleaner.exe создается в корзине каждый раз, так же в windows папке появляются файлы вида 22342_.tmp и формата E001, H002. Чистил реестр, проходился CureIt-ом, темпы и нумерованные файлы убивал через фар.... Бьюсь вопросом где лежик червь который их качает. Прошу помочь, в приложении логи Rsit и скан АВЗ в скриптах под пунктом 3, второй пункт сделать увы не могу т.к. потом сомневаюсь что интернет будет работать..По поводу Syscheck-a может быть имеет смысл выложить без перезагрузки?

Уважаемый(ая) [B]Eveze[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

На всякий случай приложу...З.ы. Freewebproxy используется для выпуска кодекс сервера в интернеты.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\User\Application Data\Nlfafn.exe','');
DeleteFile('C:\Documents and Settings\User\Application Data\Nlfafn.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Nlfafn');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Tnaww');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('WakvSvc');
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Выполните [URL="http://safezone.cc/forum/showthread.php?t=9188"]такой скрипт[/URL]

[B]Обновите базы AVZ[/B]

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Выкладываю логи, добавил лог RSIT.

P.s. папка Администрирование в панели управления пуста, отображается только desktop.ini. Что это и как можно пофиксить?

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::
c:\windows\xx.exe

Driver::
fsf

NetSvc::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4152:TCP"=-

FileLook::

DirLook::
c:\windows\system32\i7816
c:\windows\system32\i8453
[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

После выполнения скрипта, пригладываю лог

выполните еще раз [URL="http://virusinfo.info/showpost.php?p=800053&postcount=6"]это[/URL]

4152 порт прокинут для Kodeks-a если вы об этом

c:\windows\system32\i7816 - папка пуста
c:\windows\system32\i8453 - папка пуста

хх.ехе - отсутствует

Вы старый лог ComboDFix прикрепили повторно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - [B]Backdoor.Win32.Floder.is[/B] ( DrWEB: BackDoor.Ddoser.213, BitDefender: Trojan.Generic.KD.252582, AVAST4: Win32:Malware-gen )[/LIST][/LIST]