Backdoor.Win32.Hupigon.fck

Всем привет!
Очень надеюсь, что мне помогут в этом форуме.:)
У меня в корневом диске С:\ при включении появляется файл
.exe
590 КБ (604 672 байт) - размер
592 КБ (606 208 байт) – размер на диске
Касперский(с последними обновлениями) при проверке определяет в нем
Backdoor.Win32.Hupigon.fck
И удаляет. Аналогично делает Dr.Web(с последними обновлениями). Как вы догадываетесь на дисках ничего эти проги серъезного не нашли.
При включение компа - этот файл появляется вновь.:embarasse
McAfee вообще не определяет этот вирус.

Вроде бы следовал всем правила форума, и собрал логи, которые пересылаю с этим сообщением.
[B]НАДЕЮСЬ НА ВАШУ ПОМОЩЬ, КАК УБРАТЬ ЭТОТ ТРОЯН?[/B] :?

Логи AVZ Вы сделали не правильно. Перечитайте ещё правила.

Максим, извинюсь за неправильные файлы, высылаю "правильные" логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ODBCJET.exe','');
RebootWindows(false);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ODBCJET.exe,[/CODE]
Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=11408"]этой[/URL] ссылке.

Максим, вроде все делал пошагово, так как вы и рекомендовали.
Насколько мне как чайнику понятно, этот скрипт должен добавить ODBCJET.exe в карантин, но так как я вижу, в карантине этого файла нет
Файл - Просмотр карантина.:?

Исправте меня, если я не прав.

Пытался сделать это в ручную - через Файл - Добавление по списку
получил
Ошибка карантина файла "C:\WINDOWS\system32\ODBCJET.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка

[size="1"][color="#666686"][B]Добавлено через 8 минут[/B][/color][/size]
А то что у меня нашла программа AVZ во время проверки и положила в карантин, я выслал вам по указанному линку.
Что еще мне можно сделать??
Спасибо!

[size="1"][color="#666686"][B]Добавлено через 21 минуту[/B][/color][/size]
Как я посмотрел, такого файла у меня нет вообще(FAR при поиске не нашел) -


Вот файлы в той же директории(C:\WINDOWS\system32\), с похожим названием, может эта информация пригодится вам:
odbcjet.cnt
odbcjet.gid
odbcji32.dll
odbcjt32.dll

[QUOTE]
Вот файлы в той же директории(C:\WINDOWS\system32\), с похожим названием, может эта информация пригодится вам:
odbcjet.cnt
odbcjet.gid
odbcji32.dll
odbcjt32.dll[/QUOTE]Давайте в zip архиве с паролем virus через эту ссылку [url]http://virusinfo.info/upload_virus.php?tid=11408[/url]

В ручную положил в архив и отправил

[size="1"][color="#666686"][B]Добавлено через 1 час 22 минуты[/B][/color][/size]
Мне кажется я вылечил комп.
Дейстовал следующим образом:
установил и скачал вместь 6ой версии 7ую версию Касперского. Обновил вирусные базы.
В результате кроме файла в котором находился обычно троян(в корневом каталоге С:\) еще нашелся с тем же трояном:

c:\windows\system32\winback.exe
После этого файл в корневом каталоге перестал появляться!!!! :D:D:D
Теперь выверяю весь комп.

[B]Как вы считаете тема закрыта?[/B]:?

Повторите логи и подождем результата анализа Ваших файлов.

Полная проверка 7ым Касперским ничего не нашла.
Высылаю новые логи.

"Что делать?"(с) :)

Вам знаком C:\SwSetup\Nav05\FR\NAV\Parent.msi? Что это за файл?

Лично мне не знаком, я его залил вам(в архиве с паролем virus).

Благодарю ;) Как только придёт результата анализа сообщу.

[size="1"][color="#666686"][B]Добавлено через 5 часов 22 минуты[/B][/color][/size]
Файл чист.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]