Прекращена работа программы [Backdoor.Win32.Gbot.qov, Trojan-Spy.Win32.Carberp.bsm ]

Printable View

17.08.2012, 12:18
WArz

Вложений: 3

Прекращена работа программы [Backdoor.Win32.Gbot.qov, Trojan-Spy.Win32.Carberp.bsm ]

Здравствуйте!Со вчерашнего дня испытываю проблему "Прекращена работа программы" практически со всеми файлами, которые я запускаю.
Текст ошибки при запуске Internet Explorer'а, например :

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: iexplore.exe
Версия приложения: 9.0.8112.16421
Отметка времени приложения: 4d76255d
Имя модуля с ошибкой: iexplore.exe
Версия модуля с ошибкой: 9.0.8112.16421
Отметка времени модуля с ошибкой: 4d76255d
Код исключения: c0000005
Смещение исключения: 000fd8f7
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
[url]http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419[/url]

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

[ATTACH]374374[/ATTACH]
[ATTACH]374376[/ATTACH]
[ATTACH]374377[/ATTACH]
17.08.2012, 12:20
Info_bot

Уважаемый(ая) [B]WArz[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.08.2012, 15:42
WArz

Тема ушла на вторую страницу, ап.
17.08.2012, 18:26
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
18.08.2012, 19:00
WArz

Вложений: 1

Сделал.

[ATTACH]374478[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ап.
18.08.2012, 19:22
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Windows\System32\dllhost.exe', 'MBAM: Spyware.Banker');
QuarantineFile('C:\Windows\System32\vds.exe', 'MBAM: Trojan.FakeMS');
QuarantineFile('C:\Windows\System32\VSSVC.exe', 'MBAM: Trojan.FakeMS');
QuarantineFile('C:\Windows\System32\wbem\WmiApSrv.exe', 'MBAM: Trojan.FakeMS');
QuarantineFile('C:\Windows\System32\snmptrap.exe', 'MBAM: Trojan.FakeMS');
QuarantineFile('C:\RECYCLER\S-1-5-21-1644491937-1580436667-725345543-500\Dc3414.exe', 'MBAM: Trojan.FakeMS');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\29\101fadd-4df83b8e', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\5\48b9d3c5-318697b2', 'MBAM: Trojan.Agent.PE5');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\13\3fa20e0d-31041e4e', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\18\e8b1a92-40968f36', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\24\6829fc98-591cfb0a', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\25\1fb5a319-33952568', 'MBAM: Trojan.Zbot.CBCGen');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\28\fec679c-7cbde9f6', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\37\5623d9a5-28830c3f', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\45\5f6609ed-724c0f38', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\46\540781ee-13062515', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\56\1d808278-16a56ad8', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\58\2aa8befa-74d853ba', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\59\5f22ae3b-4b1366e0', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\60\1ec054fc-744abd19', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\61\3586ffbd-3b4c37ed', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\7\3ab254c7-14e3cb7a', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\161.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\16E.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\1721.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\9B5.tmp', 'MBAM: Trojan.Agent.PE5');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\26D.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\83.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\85.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\AD4.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\1F19.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\1F81.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\2161.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\44C.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\48D.tmp', 'MBAM: Trojan.Agent');
QuarantineFile('D:\Valve\PerX.exe', 'MBAM: HackTool.Agent');
DeleteFile('C:\RECYCLER\S-1-5-21-1644491937-1580436667-725345543-500\Dc3414.exe');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00001.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00002.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00003.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00004.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00005.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00006.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00007.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00008.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00009.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00010.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00011.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00012.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00013.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00014.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00015.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00016.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00017.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00018.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00019.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00020.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00021.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00022.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00023.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00024.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00025.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00026.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00027.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00028.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00029.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00030.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00031.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00032.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00033.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00034.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00035.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00036.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00037.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00038.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00039.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00040.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00041.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00042.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00043.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00044.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00045.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00046.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00047.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00048.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00049.dta');
DeleteFile('C:\Users\wArz\Desktop\avz4\Quarantine\2011-11-13\avz00050.dta');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\29\101fadd-4df83b8e');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\5\48b9d3c5-318697b2');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\13\3fa20e0d-31041e4e');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\18\e8b1a92-40968f36');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\24\6829fc98-591cfb0a');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\25\1fb5a319-33952568');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\28\fec679c-7cbde9f6');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\37\5623d9a5-28830c3f');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\45\5f6609ed-724c0f38');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\46\540781ee-13062515');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\56\1d808278-16a56ad8');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\58\2aa8befa-74d853ba');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\59\5f22ae3b-4b1366e0');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\60\1ec054fc-744abd19');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\61\3586ffbd-3b4c37ed');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\7\3ab254c7-14e3cb7a');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\161.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\16E.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\1721.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\9B5.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\26D.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\83.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\85.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\AD4.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\1F19.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\1F81.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\2161.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\44C.tmp');
DeleteFile('C:\Windows.old\Documents and Settings\Admin\Local Settings\Temp\48D.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
19.08.2012, 01:27
WArz

Выполнил скрипт, карантин прислал.Не помогло.

____

Извиняюсь, криво выполнил скрипт и прислал тот карантин.Пока все работает.

____

Не помогло.
19.08.2012, 21:49
WArz

Ап.
19.08.2012, 23:28
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
20.08.2012, 00:29
WArz

Вложений: 1

Сделано.

[ATTACH]374728[/ATTACH]
20.08.2012, 00:33
thyrex

Что с проблемой?
20.08.2012, 02:16
WArz

Актуально
20.08.2012, 12:04
thyrex

c:\windows\system32\qmfhlln.exe проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url] Ссылку на результат проверки сообщите
20.08.2012, 12:22
WArz

[url]https://www.virustotal.com/file/4916ff008162e97e78b8f9d71c6f380902f2daa14230ee13eca9a988dbbd4988/analysis/1345450824/[/url]

PS При запуске системы mbam выдает, что dllhost.exe инфецирован
20.08.2012, 12:24
thyrex

Все ясно - файловый вирус

Лечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url] (использовать вариант с Live CD, записанным на чистой от вирусов машине)
22.08.2012, 03:03
WArz

К сожалению не было возможности загрузиться с live cd, переустановил систему, вирусы все равно остались.Может ли помочь повторное сканирование mbam?
22.08.2012, 19:08
thyrex

С файловым вирусом переустановка помогает только при полном форматировании всех дисков на винчестере
22.08.2012, 19:18
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]216[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-1644491937-1580436667-725345543-500\\dc3414.exe - [B]Virus.Win32.Pioneer.br[/B] ( DrWEB: Win32.Expiro.23 )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\13\\3fa20e0d-31041e4e - [B]Trojan-Spy.Win32.Carberp.cmz[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Gen:Heur.Zygug.1, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\18\\e8b1a92-40968f36 - [B]Backdoor.Win32.Gbot.qov[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.414941, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\24\\6829fc98-591cfb0a - [B]Trojan-Spy.Win32.Carberp.bsm[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Bredolab.DX, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\25\\1fb5a319-33952568 - [B]Trojan.Win32.Diple.dlac[/B] ( DrWEB: Trojan.Packed.22288, BitDefender: Trojan.Generic.7073409, AVAST4: Win32:ProxyAgent-C [Trj] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\28\\fec679c-7cbde9f6 - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.418871, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\29\\101fadd-4df83b8e - [B]Trojan-Spy.Win32.Carberp.lxd[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Gen:Heur.Zygug.1, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\37\\5623d9a5-28830c3f - [B]Backdoor.Win32.Gbot.qov[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.414941, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\45\\5f6609ed-724c0f38 - [B]Trojan-Spy.Win32.Carberp.bsm[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Bredolab.DX, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\46\\540781ee-13062515 - [B]Backdoor.Win32.Bredolab.syx[/B] ( DrWEB: Trojan.Carberp.33, BitDefender: Trojan.Generic.6962483, AVAST4: Win32:MalOb-HN [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\5\\48b9d3c5-318697b2 - [B]Backdoor.Win32.Gbot.stl[/B] ( DrWEB: Trojan.DownLoader5.37505, BitDefender: Gen:Heur.Zygug.1, AVAST4: Win32:FakeAlert-CJO [Trj] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\56\\1d808278-16a56ad8 - [B]Trojan-Spy.Win32.Carberp.bru[/B] ( DrWEB: Trojan.Carberp.38, BitDefender: Trojan.Downloader.Carberp.K, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\58\\2aa8befa-74d853ba - [B]Trojan-Spy.Win32.Carberp.bqn[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.432992, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\59\\5f22ae3b-4b1366e0 - [B]Trojan.Win32.Diple.cqqf[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.419956, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\60\\1ec054fc-744abd19 - [B]Backdoor.Win32.Gbot.qom[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.6917449, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\61\\3586ffbd-3b4c37ed - [B]Trojan-Spy.Win32.Carberp.bru[/B] ( DrWEB: Trojan.Carberp.38, BitDefender: Trojan.Downloader.Carberp.K, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\application data\\sun\\java\\deployment\\cache\\6.0\\7\\3ab254c7-14e3cb7a - [B]Backdoor.Win32.Gbot.qom[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.6917449, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\ad4.tmp - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.418871, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\1f19.tmp - [B]Backdoor.Win32.Bredolab.syx[/B] ( DrWEB: Trojan.Carberp.33, BitDefender: Trojan.Generic.6962483, AVAST4: Win32:MalOb-HN [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\1f81.tmp - [B]Backdoor.Win32.Bredolab.syx[/B] ( DrWEB: Trojan.Carberp.33, BitDefender: Trojan.Generic.6962483, AVAST4: Win32:MalOb-HN [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\16e.tmp - [B]Backdoor.Win32.Gbot.qom[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.6917449, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\161.tmp - [B]Backdoor.Win32.Gbot.qom[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.6917449, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\1721.tmp - [B]Trojan.Win32.Diple.cqqf[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.419956, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\2161.tmp - [B]Trojan.Win32.Diple.cqqf[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.419956, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\26d.tmp - [B]Trojan-Spy.Win32.Carberp.bqn[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.432992, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\44c.tmp - [B]Trojan-Spy.Win32.Carberp.bru[/B] ( DrWEB: Trojan.Carberp.38, BitDefender: Trojan.Downloader.Carberp.K, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\48d.tmp - [B]Trojan.Win32.Diple.cqqf[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Trojan.Generic.KDV.419956, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\83.tmp - [B]Trojan-Spy.Win32.Carberp.cmz[/B] ( DrWEB: Trojan.Carberp.10, BitDefender: Gen:Heur.Zygug.1, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\85.tmp - [B]Trojan-Spy.Win32.Carberp.bru[/B] ( DrWEB: Trojan.Carberp.38, BitDefender: Trojan.Downloader.Carberp.K, NOD32: Win32/TrojanDownloader.Carberp.W trojan, AVAST4: Win32:MalOb-HX [Cryp] )[*] c:\\windows.old\\documents and settings\\admin\\local settings\\temp\\9b5.tmp - [B]Backdoor.Win32.Gbot.stl[/B] ( DrWEB: Trojan.DownLoader5.37505, BitDefender: Gen:Heur.Zygug.1, AVAST4: Win32:FakeAlert-CJO [Trj] )[*] c:\\windows\\system32\\dllhost.exe - [B]Virus.Win32.Pioneer.br[/B] ( DrWEB: Win32.Expiro.23, BitDefender: Gen:Trojan.Heur.ku0@uG9NLLm )[*] c:\\windows\\system32\\snmptrap.exe - [B]Virus.Win32.Pioneer.br[/B] ( DrWEB: Win32.Expiro.23, BitDefender: Gen:Trojan.Heur.lu0@uaRJKrj )[*] c:\\windows\\system32\\vds.exe - [B]Virus.Win32.Pioneer.br[/B] ( DrWEB: Win32.Expiro.23, BitDefender: Gen:Trojan.Heur.Lu0@uiE6LCf )[*] c:\\windows\\system32\\vssvc.exe - [B]Virus.Win32.Pioneer.br[/B] ( DrWEB: Win32.Expiro.23, BitDefender: Gen:Trojan.Heur.iv0@u4ORrUl )[*] c:\\windows\\system32\\wbem\\wmiapsrv.exe - [B]Virus.Win32.Pioneer.br[/B] ( DrWEB: Win32.Expiro.23, BitDefender: Gen:Trojan.Heur.su0@uicdGBc )[*] d:\\valve\\perx.exe - [B]not-a-virus:RiskTool.Win32.Inject.f[/B] ( DrWEB: Tool.Inject.9, BitDefender: Application.Agent.CZ )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]