Доктор веб определяет BackDoor.IRC.Bot.896 в номерных экзешниках в папке system32

Здравствуйте. После того, как я давал свою флешку знакомым, с компьютером стало твориться что-то неладное. В папке system32 появляются файлы вида 00.exe 04.exe и тд. Так же через некоторое время после включения компьютера частично пропадает доступ к интернету. Уже открытые соединения (разговор по скайпу, включенная аська, просматриваемое потоковое видео и тд.) продолжают работать, но открыть что-либо новое не получается (страницы не обновляются, переход по ссылкам ведёт на пустые вкладки, не получается залогиниться в онлайн приложениях).

Уважаемый(ая) [B]Just today[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Dmitry\Рабочий стол\gm\gm.exe','');
QuarantineFile('c:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
QuarantineFile('C:\WINDOWS\system32\GServ.exe','');
DeleteFile('C:\WINDOWS\system32\GServ.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
DeleteFile('c:\RECYCLER\kos-2-3-41-0000010000-0000010000-0000010000-0100\wincache.exe');
DeleteFile('C:\WINDOWS\system32\00.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\16.scr');
DeleteFile('C:\WINDOWS\system32\17.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\26.exe');
DeleteFile('C:\WINDOWS\system32\32.exe');
DeleteFile('C:\WINDOWS\system32\36.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\40.scr');
DeleteFile('C:\WINDOWS\system32\48.exe');
DeleteFile('C:\WINDOWS\system32\52.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
DeleteFile('C:\WINDOWS\system32\56.scr');
DeleteFile('C:\WINDOWS\system32\62.exe');
DeleteFile('C:\WINDOWS\system32\63.exe');
DeleteFile('C:\WINDOWS\system32\72.scr');
DeleteFile('C:\WINDOWS\system32\73.exe');
DeleteFile('C:\WINDOWS\system32\75.exe');
DeleteFile('C:\WINDOWS\system32\76.exe');
DeleteFile('C:\WINDOWS\system32\85.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Ставьте все доступные обновления безопасности на Windows!

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=108132[/url]).

Сделайте новые логи в нормальном режиме.

На всякий случай замечу, что
C:\Documents and Settings\Dmitry\Рабочий стол\gm\gm.exe

Это программа-будильник, которой я пользуюсь уже больше года.

[quote="Just today;822796"]C:\Documents and Settings\Dmitry\Рабочий стол\gm\gm.exe
Это программа-будильник, которой я пользуюсь уже больше года.[/quote]
Хорошо.

В логах порядок.
Выполните еще такой скрипт в AVZ:
[code]begin
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
end.
[/code]
Про обновления Windows не забывайте, это важно.

Большое спасибо. Похоже теперь с компьютером всё в порядке. Не могли бы вы ещё подсказать, как безопасно проверить не заражена ли флешка?

[quote="Just today;823043"]как безопасно проверить не заражена ли флешка?[/quote]
Включите в проводнике показ скрытых и системных файлов и папок.
Втыкая флэшку зажмите клавишу Shift, чтобы не сработал автозапуск.
Запустите Проводник и открывайте флэшку, выбирая ее в левой части окна в дереве каталогов, но [B]ни в коем случае не двойным щелчком в "Моем компьютере"[/B].
Внимательно просмотрите содержимое флэшки. Никаких двойных щелчков в правой части окна! Имейте ввиду, что вирусы могут делать ваши папки скрытыми и создавать свои исполняемые файлы со значками в виде папок. Удалите все "чужое" и сделайте безопасное извлечение устройства.

Зажав шифт, вставил флешку. Пока рылся в папке RECYCLER Доктор веб сам нашёл вирус и удалил его. Ещё раз большое спасибо, теперь точно всё.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\kos-2-3-41-0000010000-0000010000-0000010000-0100\\wincache.exe - [B]Backdoor.Win32.Floder.cwb[/B] ( DrWEB: Trojan.Inject1.99, BitDefender: Gen:Variant.Graftor.842, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]