Printable View
Всем хорошего дня!
шеф принес свой домашний... такой файло-помойки и количества глюков с вирусами еще не видел, пробовал своими силами - ничего не вышло :(
при попытке проверить cureit уходит в бсод, в безопасном просто перезагружается, только avz принял
все нужное прикрепил, очень надеюсь на вашу помощь!
переустанавить винду не выход к сожалению((
Отключите восстановление системы,антивирус и интернет!
Выполнять в обычном режиме!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [mssrv32] c:\windows\system32\mssrv32.exe
O4 - HKLM\..\Run: [Service Control Manager] service.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D2E8C1A-1BBF-4ECA-A5F4-5E1BD84D4309}: NameServer = 85.255.116.167,85.255.112.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F512E65-442B-4D66-9FA6-75181B264F05}: NameServer = 85.255.116.167,85.255.112.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2E01BAD-DA40-4A59-915D-ED9CEE16331C}: NameServer = 10.10.10.100,85.255.112.180
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.167 85.255.112.180
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.167 85.255.112.180
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.167 85.255.112.180
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1292428093-1844237615-839522115-500\Dc2.exe','');
QuarantineFile('C:\Documents and Settings\Home\Application Data\~tmp1174.exe','');
QuarantineFile('C:\WINDOWS\mf47F9.dll','');
QuarantineFile('LMIinit.dll','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\service.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\1936783113.exe','');
QuarantineFile('C:\WINDOWS\kernel.exe','');
QuarantineFile('C:\Documents and Settings\Home\Рабочий стол\Vkontakte_antivirus_v.1.9.8.018.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wnh72.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Uwi62.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Mrk47.sys','');
QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
DeleteService('Wnh72');
DeleteService('tcpsr');
DeleteService('Uwi62');
DeleteFile('C:\WINDOWS\system32\crypts.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Mrk47.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Uwi62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wnh72.sys');
DeleteFile('C:\Documents and Settings\Home\Рабочий стол\Vkontakte_antivirus_v.1.9.8.018.exe');
DeleteFile('C:\WINDOWS\system32\1936783113.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\service.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\Documents and Settings\Home\Application Data\~tmp1174.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1292428093-1844237615-839522115-500\Dc2.exe');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Wnh72 ');
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Uwi62 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=26991[/url]
Битакселератор и конектионсервис удалите это адваре.
Повторите логи...
антивири отключил, HijackThis все сделал
а вот при выполнении скрипта для авз вылетает в синий экран и перезагружается
не успеваю посмотреть какой файл он там показывает, что-то типа
_fsnt****.sys
может есть смысл в безопасном режиме?
Так и думал,качаем [URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]IceSword[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\System32\Drivers\Mrk47.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно и сразу скрипт в AVZ...
сделал - опять бсод
правда перезагрузиться он мне не предложил
Давайте логи,посмотрим что получилось...
Можете попробовать выполнить скрипт Гриши без строчки SearchRootkit(true, true);
1. логов новых не получилось..
2. убрал строчку SearchRootkit(true, true) действий выполнил больше, но все равно в бсод
вариант с безопасным режим вообще не рассматривать?
Как логи не получились?
[QUOTE=gorex;259110] но все равно в бсод[/QUOTE]а что на бсоде написано?
ну он все время в бсод уходит
только если делать в безопасном режиме...
а так только virusinfo_cure.zip
на бсоде не успеваю глянуть
что-то вроде
_fsntfs.sys
Попробуйте выполнить скрипт в безопасном режиме. И сделать логи (хотя бы в безопасном режиме).
эххх, пришел гендир, сказал, что нужен PC сегодня и что пофиг на все - сноси систему...
всем вам человеческое спасибо за помощь и ваше время!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]96[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\home\\application data\\~tmp1174.exe - [B]Trojan-Downloader.Win32.Mutant.c[/B] (DrWEB: Trojan.MulDrop.11897)[*] c:\\documents and settings\\home\\мои документы\\файлы mail.ru агента\\[email protected]\\[email protected]\\90_winrar.rar - [B]Virus.Win32.Neshta.a[/B] (DrWEB: archive: Win32.HLLP.Neshta)[*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:AdWare.Win32.BHO.xq[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\onestepsearch\\onestep.dll - [B]not-a-virus:AdWare.Win32.OneStep.aa[/B] (DrWEB: archive:)[*] c:\\recycler\\s-1-5-21-1292428093-1844237615-839522115-500\\dc2.exe - [B]Trojan-Downloader.Win32.Delf.biu[/B] (DrWEB: Trojan.DownLoader.28137)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp164\\a0114193.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp165\\a0114223.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp165\\a0114243.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp165\\a0114260.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp166\\a0114303.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp167\\a0114348.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp167\\a0114361.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0114394.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0114431.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0114444.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0115444.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0115459.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0116459.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp168\\a0117459.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp169\\a0118459.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp169\\a0118487.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp170\\a0118533.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp170\\a0118561.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp171\\a0119561.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp171\\a0119590.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp171\\a0119604.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp172\\a0119617.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp172\\a0119658.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp173\\a0119682.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp173\\a0119702.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp173\\a0119740.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp174\\a0119754.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp174\\a0119766.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp174\\a0119780.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp175\\a0119797.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp176\\a0119813.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp177\\a0120813.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp177\\a0120836.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp177\\a0120848.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp177\\a0120861.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp178\\a0120878.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp178\\a0120905.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp179\\a0120933.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp180\\a0120971.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp181\\a0121061.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp183\\a0121141.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp183\\a0121169.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp184\\a0122169.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp185\\a0122222.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp185\\a0122236.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp185\\a0122271.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp186\\a0122299.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp186\\a0123299.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp186\\a0124329.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp186\\a0124343.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp186\\a0124355.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp187\\a0124369.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp187\\a0124381.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp188\\a0125381.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp188\\a0125397.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp189\\a0125411.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp190\\a0125425.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp190\\a0125438.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp192\\a0125499.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp192\\a0125531.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp193\\a0125552.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp194\\a0126552.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp195\\a0127552.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp197\\a0127648.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp197\\a0127660.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp202\\a0128660.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp202\\a0128685.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp203\\a0129685.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp204\\a0129704.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp206\\a0129983.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp206\\a0130983.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp206\\a0131983.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp206\\a0132983.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp206\\a0132994.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp207\\a0133006.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp207\\a0133020.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp207\\a0133036.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp207\\a0133048.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp208\\a0133062.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp208\\a0133078.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp209\\a0134085.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp209\\a0135101.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\system volume information\\_restore{5a968593-b1b3-4c5d-866d-64dfa3e3a176}\\rp212\\a0137101.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.amc[/B] (DrWEB: Trojan.Proxy.2634)[*] c:\\windows\\system32\\service.exe - [B]Email-Worm.Win32.Agent.bx[/B] (DrWEB: BackDoor.Bulknet.100)[/LIST][/LIST]