Пойманы в разделе Помогите, отчет за период 25.03.2013 - 26.03.2013

[LIST][*][thread=136015]Backdoor.Win32.Ruskill.rpc[/thread] -> c:\documents and settings\администратор\application data\xqxmxj.exe ( DrWEB: Trojan.MulDrop2.64582, BitDefender: Gen:Variant.Zusy.41036, AVAST4: Win32:Malware-gen )[*][thread=135860]IRC-Worm.Win32.Small.nw[/thread] -> c:\windows\system32\lib.dll ( DrWEB: BackDoor.Siggen.47095, BitDefender: Trojan.Agent.AWMH, NOD32: Win32/AutoRun.IRCBot.IT worm )[*][thread=136029]Trojan-Ransom.Win32.Agent.hvq[/thread] -> c:\progra~2\mozilla\psqkelc.dll ( BitDefender: Gen:Variant.Kazy.157255, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=37678]Trojan-Ransom.Win32.Agent.hvs[/thread] -> c:\progra~2\mozilla\qylkcqf.dll ( DrWEB: Trojan.Siggen5.1870, BitDefender: Gen:Variant.Kazy.156618, AVAST4: Win32:Malware-gen )[*][thread=135937]Trojan-Spy.Win32.Zbot.jxoh[/thread] -> c:\progra~2\mozilla\tnbtatd.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.156983, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=136015]Trojan.Win32.Inject.fhth[/thread] -> c:\windows\sms.exe ( DrWEB: Trojan.MulDrop2.64582 )[*][thread=136029]Trojan.Win32.ShipUp.bop[/thread] -> c:\progra~2\mozilla\naygnxd.exe ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11741, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=135965]Trojan.Win32.ShipUp.bos[/thread] -> c:\progra~3\mozilla\ycevgki.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157565, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=135962]Trojan.Win32.ShipUp.bos[/thread] -> c:\progra~3\mozilla\xpmppln.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157565, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=135959]Trojan.Win32.ShipUp.bou[/thread] -> c:\progra~3\mozilla\hxrinsc.exe ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KD.912227 )[*][thread=135989]Trojan.Win32.ShipUp.bou[/thread] -> \zoo\etlxxrj.exe._27f40f14fbcec2e7125938b87167d26664804148 ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KD.912227 )[*][thread=135989]Trojan.Win32.ShipUp.boy[/thread] -> \zoo\ofmgykb.dll._d1e3c1924e277fc1aa7dd25969cc9bed80a75f47 ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135989]Trojan.Win32.ShipUp.boy[/thread] -> c:\progra~2\mozilla\ofmgykb.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135959]Trojan.Win32.ShipUp.boy[/thread] -> c:\progra~3\mozilla\beyyich.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135977]Trojan.Win32.ShipUp.boz[/thread] -> \zoo\fgqigyj.exe._70f85b7748c651912f2b5662ad73c157db05bcf0 ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KDZ.11888, AVAST4: Win32:Malware-gen )[*][thread=135977]Trojan.Win32.ShipUp.bpa[/thread] -> c:\progra~2\mozilla\tjtispd.dll ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.914057, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135977]Trojan.Win32.ShipUp.bpa[/thread] -> \zoo\tjtispd.dll._93b29aac0ba51863bfa3849e26fdb36bfb8e3fbe ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.914057, AVAST4: Win32:Kryptik-LHI [Trj] )[/LIST]

[QUOTE=CyberHelper;988351]
[LIST][*][thread=136015]Backdoor.Win32.Ruskill.rpc[/thread] -> c:\documents and settings\администратор\application data\xqxmxj.exe ( DrWEB: Trojan.MulDrop2.64582, BitDefender: Gen:Variant.Zusy.41036, AVAST4: Win32:Malware-gen )[*][thread=135860]IRC-Worm.Win32.Small.nw[/thread] -> c:\windows\system32\lib.dll ( DrWEB: BackDoor.Siggen.47095, BitDefender: Trojan.Agent.AWMH, NOD32: Win32/AutoRun.IRCBot.IT worm )[*][thread=136029]Trojan-Ransom.Win32.Agent.hvq[/thread] -> c:\progra~2\mozilla\psqkelc.dll ( BitDefender: Gen:Variant.Kazy.157255, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=37678]Trojan-Ransom.Win32.Agent.hvs[/thread] -> c:\progra~2\mozilla\qylkcqf.dll ( DrWEB: Trojan.Siggen5.1870, BitDefender: Gen:Variant.Kazy.156618, AVAST4: Win32:Malware-gen )[*][thread=135937]Trojan-Spy.Win32.Zbot.jxoh[/thread] -> c:\progra~2\mozilla\tnbtatd.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.156983, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=136015]Trojan.Win32.Inject.fhth[/thread] -> c:\windows\sms.exe ( DrWEB: Trojan.MulDrop2.64582 )[*][thread=136029]Trojan.Win32.ShipUp.bop[/thread] -> c:\progra~2\mozilla\naygnxd.exe ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDZ.11741, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=135965]Trojan.Win32.ShipUp.bos[/thread] -> c:\progra~3\mozilla\ycevgki.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157565, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=135962]Trojan.Win32.ShipUp.bos[/thread] -> c:\progra~3\mozilla\xpmppln.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157565, AVAST4: Win32:Zbot-QSJ [Trj] )[*][thread=135959]Trojan.Win32.ShipUp.bou[/thread] -> c:\progra~3\mozilla\hxrinsc.exe ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KD.912227 )[*][thread=135989]Trojan.Win32.ShipUp.bou[/thread] -> \zoo\etlxxrj.exe._27f40f14fbcec2e7125938b87167d26664804148 ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KD.912227 )[*][thread=135989]Trojan.Win32.ShipUp.boy[/thread] -> \zoo\ofmgykb.dll._d1e3c1924e277fc1aa7dd25969cc9bed80a75f47 ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135989]Trojan.Win32.ShipUp.boy[/thread] -> c:\progra~2\mozilla\ofmgykb.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135959]Trojan.Win32.ShipUp.boy[/thread] -> c:\progra~3\mozilla\beyyich.dll ( DrWEB: Trojan.Redirect.140, BitDefender: Gen:Variant.Kazy.157599, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135977]Trojan.Win32.ShipUp.boz[/thread] -> \zoo\fgqigyj.exe._70f85b7748c651912f2b5662ad73c157db05bcf0 ( DrWEB: Trojan.Redirect.140, BitDefender: Trojan.Generic.KDZ.11888, AVAST4: Win32:Malware-gen )[*][thread=135977]Trojan.Win32.ShipUp.bpa[/thread] -> c:\progra~2\mozilla\tjtispd.dll ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.914057, AVAST4: Win32:Kryptik-LHI [Trj] )[*][thread=135977]Trojan.Win32.ShipUp.bpa[/thread] -> \zoo\tjtispd.dll._93b29aac0ba51863bfa3849e26fdb36bfb8e3fbe ( DrWEB: Trojan.Siggen5.1870, BitDefender: Trojan.Generic.KDV.914057, AVAST4: Win32:Kryptik-LHI [Trj] )[/LIST]
[/QUOTE]


Лечил Trojan Redirektor 140. Просканировал Доктором Вебом. Он нашёл 22 заражённых файла. Выполнил предложенные действия, проверил всё ОК. На утро снова проверил.- было 1347 заражённых файлов.
Загрузил комп в безопасном режиме и повторил процедуру. Теперь всё чисто. Похоже с этим вирусом система отслеживает изменения и восстанавливает удалённые файлы. В безопасном это не происходит.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Кстати АВАСТ его вообще не видит