Syitm.exe и zaberg.exe что это?

в общем, подруга попросила фотки отредактировать и дала свою карту памяти. вот ну я ее вставила, и у меня сразу комп начал тормозить, ошибки всякие. ну я поняла, что это вирус. почистила Пк с помошью Kaspersky virus removal tool (надеюсь правильно написала) вот ну ничего не произошло. а сейчас при включении у меня вылезают две табличу, которые просят восстановить какой то syistm and zaberg .. а еще через некоторое время у меня выходит табличка от виндоус, что какая то вредоностная программа Igen (вроде так, ну не помню как там ) вот так при каждом вкл компа.
[B]очень надеюсь, что мне тут помогут ( просто рпавда не знаю, что делать[/B]:girl_cray3:

Уважаемый(ая) [B]RoLe_ModeL[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

...

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Настя\AppData\Roaming\Owfufi.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\Users\Настя\AppData\Roaming\Owfufi.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Owfufi');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

вот новые логи.
а лог программы Malwarebytes Antimalware почему не открылся автоматически в блокноте. Нашла вот этот. Надеюсь это то, что нужно

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('c:\Users\Настя\AppData\Local\Temp\ecbe.tmp.exe', 'MBAM: Spyware.Passwords.XGen');
QuarantineFile('c:\Users\Настя\AppData\Roaming\1038.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\1515.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('c:\Users\Настя\AppData\Roaming\17E8.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\192C.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\1D41.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\1F56.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\203F.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\2158.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\21A3.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('c:\Users\Настя\AppData\Roaming\2750.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\28D8.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\2942.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\3007.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\31FA.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\3989.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\466.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\5B6B.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\64ED.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\6D57.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\6E2.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('c:\Users\Настя\AppData\Roaming\7992.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('c:\Users\Настя\AppData\Roaming\C4B6.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\CE3D.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\CF42.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\D0D6.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\D85B.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\D895.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\E08.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\E215.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\E2F7.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\EB79.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\F114.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\F450.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\F5C.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\819E.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\8259.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\82E6.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\8400.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\847B.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\8A94.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\8B40.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\8E1F.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\8E6B.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\92FE.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\94E2.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\9689.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\9713.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\Users\Настя\AppData\Roaming\9E34.tmp', 'MBAM: Backdoor.Bot');
QuarantineFile('c:\programdata\svchost.exe', 'MBAM: Trojan.Agent');
QuarantineFile('c:\Windows\microsoft.net\framework\v2.0.50727\vbc.exe', 'MBAM: Backdoor.HMCPol.Gen');
DeleteFile('c:\Users\Настя\AppData\Local\Temp\ecbe.tmp.exe');
DeleteFile('c:\Users\Настя\AppData\Roaming\1038.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\1515.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\17E8.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\192C.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\1D41.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\1F56.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\203F.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\2158.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\21A3.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\2750.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\28D8.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\2942.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\3007.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\31FA.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\3989.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\466.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\5B6B.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\64ED.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\6D57.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\6E2.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\7992.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\C4B6.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\CE3D.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\CF42.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\D0D6.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\D85B.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\D895.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\E08.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\E215.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\E2F7.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\EB79.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\F114.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\F450.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\F5C.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\819E.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\8259.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\82E6.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\8400.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\847B.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\8A94.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\8B40.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\8E1F.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\8E6B.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\92FE.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\94E2.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\9689.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\9713.tmp');
DeleteFile('c:\Users\Настя\AppData\Roaming\9E34.tmp');
DeleteFile('c:\programdata\svchost.exe');
DeleteFile('c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новый лог МВАМ

...

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Backdoor.HMCPol.Gen) -> Value: HKCU -> No action taken.

c:\program files\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> No action taken.

c:\Users\Настя\downloads\BSplayer.Pro\portable bsplayer pro\Stubs\3cce6aaf839ac839ef464fa11ca4d416e92cba\bsplayer.exe (Trojan.Backdoor) -> No action taken.
c:\Windows\microsoft.net\framework\v2.0.50727\vbc.exe (Backdoor.HMCPol.Gen) -> No action taken.[/code]

удалила

Проблема решена?

[QUOTE=thyrex;834204]Проблема решена?[/QUOTE]
Ну да.
сейчас эти таблички не высвечиваются.

[B]Спасибо Вам огромное [/B]:)

Систему обновите, установив SP1 для Windows 7, IE9 (даже если им не пользуетесь) + все новые обновления

[QUOTE=thyrex;834211]Систему обновите, установив SP1 для Windows 7, IE9 (даже если им не пользуетесь) + все новые обновления[/QUOTE]

а восстановление системы, которое отключила я по инструкции, можно включить ? или не стоит этого делать ?

а, и все-таки, какой лучше установить антивирус? у меня давно когда-то нод 32 был вот, а сейчас Касперский

[quote="RoLe_ModeL;834213"]а восстановление системы, которое отключила я по инструкции, можно включить[/quote]Можно включить

Выбор антивируса - личное дело каждого пользователя

[QUOTE=thyrex;834220]Можно включить

Выбор антивируса - личное дело каждого пользователя[/QUOTE]

ок. )
спасибо еще раз большое.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]162[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\svchost.exe - [B]Trojan.Win32.Llac.bckd[/B] ( DrWEB: Win32.HLLW.Autoruner.25074, BitDefender: Trojan.Generic.6807059, AVAST4: MSIL:Inject-AY [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7524211, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\local\\temp\\ecbe.tmp.exe - [B]Trojan.Win32.Yakes.grs[/B] ( DrWEB: BackDoor.BlackEnergy.4, BitDefender: Trojan.Generic.KD.375110, AVAST4: Win32:MalOb-IJ [Cryp] )[*] c:\\users\\настя\\appdata\\roaming\\ce3d.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\cf42.tmp - [B]Trojan-Dropper.Win32.Agent.fylw[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6784905, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\c4b6.tmp - [B]Trojan-Dropper.Win32.Agent.fylw[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Gen:Variant.Zusy.241, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\d0d6.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\d85b.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Backdoor.Bot.150700 )[*] c:\\users\\настя\\appdata\\roaming\\d895.tmp - [B]Trojan-Dropper.Win32.Agent.fylw[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377423, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\eb79.tmp - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7472354, NOD32: IRC/SdBot trojan, AVAST4: Win32:Crypt-KOR [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\e08.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377349 )[*] c:\\users\\настя\\appdata\\roaming\\e2f7.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[*] c:\\users\\настя\\appdata\\roaming\\e215.tmp - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7524211, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\f114.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377349 )[*] c:\\users\\настя\\appdata\\roaming\\f450.tmp - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7524211, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\f5c.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\owfufi.exe - [B]Backdoor.Win32.IRCBot.vff[/B] ( DrWEB: Trojan.Packed.21784, BitDefender: Trojan.Generic.KD.278336, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:SdBot-HBM [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\1d41.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\1f56.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377349 )[*] c:\\users\\настя\\appdata\\roaming\\1038.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\1515.tmp - [B]Trojan.Win32.Jorik.Tedroo.bh[/B] ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.6755876, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Crypt-KPC [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\17e8.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[*] c:\\users\\настя\\appdata\\roaming\\192c.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6739244, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\203f.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[*] c:\\users\\настя\\appdata\\roaming\\21a3.tmp - [B]Trojan.Win32.Jorik.Tedroo.bh[/B] ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.6755876, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Crypt-KPC [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\2158.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\2750.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6739244, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\28d8.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[*] c:\\users\\настя\\appdata\\roaming\\2942.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\3007.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\31fa.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6739244, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\3989.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\466.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\5b6b.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\6d57.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[*] c:\\users\\настя\\appdata\\roaming\\6e2.tmp - [B]Trojan.Win32.Jorik.Tedroo.bh[/B] ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.6755876, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Crypt-KPC [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\64ed.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377349 )[*] c:\\users\\настя\\appdata\\roaming\\7992.tmp - [B]Trojan.Win32.Jorik.Tedroo.bh[/B] ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.6755876, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Crypt-KPC [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\8a94.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6739244, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\8b40.tmp - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7472354, NOD32: IRC/SdBot trojan, AVAST4: Win32:Crypt-KOR [Trj] )[*] c:\\users\\настя\\appdata\\roaming\\8e1f.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377349 )[*] c:\\users\\настя\\appdata\\roaming\\8e6b.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.KDV.377349 )[*] c:\\users\\настя\\appdata\\roaming\\819e.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\82e6.tmp - [B]Trojan-Dropper.Win32.Agent.fylw[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Gen:Variant.Zusy.241, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\8259.tmp - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7524211, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\8400.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\847b.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6719862 )[*] c:\\users\\настя\\appdata\\roaming\\9e34.tmp - [B]Trojan-Downloader.Win32.Injecter.gxy[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.6726684, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\92fe.tmp - [B]Trojan.Win32.Inject.blqu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7524211, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\94e2.tmp - [B]Trojan-Dropper.Win32.Agent.fylw[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6784905, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\users\\настя\\appdata\\roaming\\9689.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[*] c:\\users\\настя\\appdata\\roaming\\9713.tmp - [B]Backdoor.Win32.IRCBot.zht[/B] ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6797749 )[/LIST][/LIST]