Изменились расширения файлов на [email protected]_lot2003 [Trojan-Dropper.Win32.Demp.hde ]

Printable View

13.03.2014, 14:26
rav__90

Вложений: 3

Изменились расширения файлов на [email protected]_lot2003 [Trojan-Dropper.Win32.Demp.hde ]

Всем доброго времени суток. Всевозможные файлы с расширением doc, xls, pdf теперь с расширением [EMAIL="[email protected]"][email protected][/EMAIL]_lot2003. После каких действий все это произошло,к сожалению не знаю. Пользователь говорит,что ничего не делал.
13.03.2014, 14:27
Info_bot

Уважаемый(ая) [B]rav__90[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
13.03.2014, 22:37
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Opera\ctrlOpera.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Parus 8\Parus8tray.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Parus 8\Parus8use.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Parus 8\Parus8xpers.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\AgentPotPlayerMini.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\PotPlayerMiniStart.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\PotPlayerMiniagent.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\PotPlayerMinisync.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\PotPlayerMiniwin.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\WinPotPlayerMini.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\PotPlayerMini\ctrlPotPlayerMini.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\QIP\QIPStart.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\QIP\QIPWin.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\QIP\TrayQIP.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\QIP\XpersQIP.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Skype\SkypeCtrl.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Skype\SyncSkype.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Skype\TraySkype.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Skype\mgrSkype.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Skype\startSkype.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Skype\useSkype.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\TeamViewerSync.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\TeamVieweragent.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\TeamViewerctrl.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\TeamViewermgr.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\TeamViewerstart.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\TrayTeamViewer.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\agentTeamViewer.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\TeamViewer\ctrlTeamViewer.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\CtrlWinRAR.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\SyncWinRAR.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\WinRARSync.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\WinRARWin.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\WinRARagent.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\WinRARxpers.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\XpersWinRAR.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\trayWinRAR.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\useWinRAR.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\WinRAR\winWinRAR.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Zbshareware Lab\winZbsharewareLab.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\Smwdgtwin.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\mgrsmwdgt.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\startsmwdgt.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\syncSmwdgt.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\winSmwdgt.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\tor\Starttor.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\tor\Synctor.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\tor\TorTray.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\tor\tormgr.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\tor\traytor.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\tor\xpersTor.exe','');
QuarantineFile('C:\Users\779DE2~1\AppData\Local\Temp\~tmp3323453346866821470.tmp','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\ytny.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\agentAwava.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\XpersAwava.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\TrayAwava.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\StartAwava.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\AwavaXpers.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\AwavaTray.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Awava\AwavaCtrl.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\xpersAdobe.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\useAdobe.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\agentAdobe.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\TrayAdobe.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobesync.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobestart.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobemgr.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobectrl.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Local\dmekrfu.dll','');
QuarantineFile('C:\Users\мдоу77\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe','');
QuarantineFile('C:\Users\мдоу77\AppData\Local\Google\Update\gupdate.exe','');
QuarantineFile('C:\Recycle.Bin\B6232F3A656.exe','');
DeleteFile('C:\Recycle.Bin\B6232F3A656.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\4Y3Y0C3AYF7XWI6ECWGQ','command');
DeleteFile('C:\Users\мдоу77\AppData\Local\Google\Update\gupdate.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NvUpdService','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Google Update','command');
DeleteFile('C:\Users\мдоу77\AppData\Local\dmekrfu.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\dmekrfu','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobectrl.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeCtrl','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobemgr.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobemgr','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobestart.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobestart','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\Adobesync.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobesync','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\TrayAdobe.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TrayAdobe','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\agentAdobe.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AgentAdobe','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\useAdobe.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\useAdobe','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Adobe\xpersAdobe.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xpersAdobe','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\AwavaCtrl.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AwavaCtrl','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\AwavaTray.exe','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\AwavaXpers.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AwavaXpers','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\StartAwava.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\StartAwava','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\TrayAwava.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TrayAwava','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\XpersAwava.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{15D14086-3148-CBAB-F5AF-CF6E98EE8C26}','command');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\agentAwava.exe','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\Awava\ytny.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{EEDFDBE5-D90E-ACFB-0ED5-70200F1F6181}','command');
DeleteFile('C:\Users\779DE2~1\AppData\Local\Temp\~tmp3323453346866821470.tmp','32');
DeleteFile('C:\Windows\system32\Tasks\pkho7i2n','32');
DeleteFile('C:\Windows\Tasks\pkho7i2n.job','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\syncSmwdgt.exe','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\winSmwdgt.exe','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\startsmwdgt.exe','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\mgrsmwdgt.exe','32');
DeleteFile('C:\Users\мдоу77\AppData\Roaming\smwdgt\Smwdgtwin.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
14.03.2014, 11:55
rav__90

Вложений: 4

Карантин загрузил,вот новые логи
14.03.2014, 18:17
thyrex

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]всё найденное[/b]

Смените все пароли
17.03.2014, 13:05
rav__90

Вложений: 1

Удалил все,что нашла программа MBAM.
Свежий лог программы прилагаю.
Вот только документы как были так и остались с этим странным расширением.
17.03.2014, 21:25
thyrex

Предпринятые действия лишь зачищали следы зверья, и не могли помочь дешифровке

Без оригинального дешифратора не обойтись
18.03.2014, 09:52
rav__90

Насколько я понимаю,дешифратор можно достать только у тех кто создал этот вирус?
18.03.2014, 16:12
mike 1

Да.
20.03.2014, 13:51
mike 1

Появился дешифратор для этой версии. За дешифратором пишите в лс.
20.03.2014, 14:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]65[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\мдоу77\appdata\roaming\adobe\adobectrl.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\adobemgr.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\adobestart.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\adobesync.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\agentadobe.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\trayadobe.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\useadobe.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\adobe\xpersadobe.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\awava\agentawava.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\awava\awavactrl.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\awava\awavatray.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\awava\awavaxpers.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\awava\startawava.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\awava\trayawava.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\opera\ctrlopera.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\parus 8\parus8tray.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\parus 8\parus8use.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\parus 8\parus8xpers.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\potplayermini\ctrlpotplayermini.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\potplayermini\potplayerminiagent.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\potplayermini\potplayerministart.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\potplayermini\potplayerminisync.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\potplayermini\potplayerminiwin.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\potplayermini\winpotplayermini.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\qip\qipstart.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\qip\qipwin.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\qip\trayqip.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\qip\xpersqip.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\skype\mgrskype.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\skype\skypectrl.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\skype\startskype.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\skype\syncskype.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\skype\trayskype.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\skype\useskype.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\smwdgt\mgrsmwdgt.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\smwdgt\smwdgtwin.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\smwdgt\startsmwdgt.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\smwdgt\syncsmwdgt.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\smwdgt\winsmwdgt.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\agentteamviewer.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\ctrlteamviewer.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\teamvieweragent.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\teamviewerctrl.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\teamviewermgr.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\teamviewerstart.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\teamviewersync.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\teamviewer\trayteamviewer.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\tor\starttor.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\tor\synctor.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\tor\tormgr.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\tor\tortray.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\tor\traytor.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\tor\xperstor.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\ctrlwinrar.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\syncwinrar.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\traywinrar.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\usewinrar.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\winraragent.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\winrarsync.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\winrarwin.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\winrarxpers.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\winwinrar.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\winrar\xperswinrar.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\users\мдоу77\appdata\roaming\zbshareware lab\winzbsharewarelab.exe - [B]Trojan-Dropper.Win32.Demp.hde[/B] ( BitDefender: Gen:Variant.Zusy.84222, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]