Iexplore.exe в диспетчере задач.

Здравствуйте.
Некоторое время назад заметил у себя в диспетчере задач процесс iexplore.exe, покопавшись на форумах выяснил, что это троян. Пытался решить проблему самостоятельно (удалив всю информацию с именем iexplore.exe из реестра (до этого проверялся Symantec Antivirus - не помогло). В итоге сейчас этого процесса нет, но комп тормозит и появились еще неизвестные мне процессы в диспетчере - jwqa.exe, jwta.exe, jfxk.exe, smss.exe, lsass.exe J001.exe...... Вообще-то в компах я, практически, чайник, но что то мне говорит что их быть не должно.

iexplore.exe- это мог быть и хороший файлик...

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\jwta.exe');
TerminateProcessByName('c:\windows\system32\jwqa.exe');
TerminateProcessByName('c:\windows\system32\jfxk.exe');
TerminateProcessByName('c:\windows\system32\gd\j001.exe');
QuarantineFile('C:\WINDOWS\wt\webdriver\webdriver.dll','');
QuarantineFile('c:\docume~1\1ee4~1\applic~1\phoneo~1\savempegloud.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
QuarantineFile('c:\windows\xl5chs35.dll','');
QuarantineFile('c:\windows\system32\svmsns.dll','');
QuarantineFile('C:\WINDOWS\system32\jwta.exe','');
QuarantineFile('C:\WINDOWS\system32\jwqa.exe','');
QuarantineFile('C:\WINDOWS\system32\jfxk.exe','');
QuarantineFile('C:\WINDOWS\system32\GD\J001.exe','');
QuarantineFile('C:\WINDOWS\system32\acpi64.ocx','');
QuarantineFile('c:\windows\msscripg.dll','');
QuarantineFile('c:\windows\js325023l.dll','');
QuarantineFile('c:\windows\system32\gd\j001.exe','');
QuarantineFile('c:\windows\system32\jwta.exe','');
QuarantineFile('c:\windows\system32\jwqa.exe','');
QuarantineFile('c:\windows\system32\jfxk.exe','');
QuarantineFile('C:\WINDOWS\system32\acpi64.dll','');
DeleteService('acpi64Drv');
DeleteService('jwta');
DeleteService('jwqa');
DeleteService('jaxk');
DeleteFile('C:\WINDOWS\system32\acpi64.dll');
DeleteFile('c:\windows\system32\gd\j001.exe');
DeleteFile('c:\windows\system32\jfxk.exe');
DeleteFile('c:\windows\system32\jwqa.exe');
DeleteFile('c:\windows\system32\jwta.exe');
DeleteFile('c:\windows\js325023l.dll');
DeleteFile('c:\windows\msscripg.dll');
DeleteFile('C:\WINDOWS\system32\acpi64.ocx');
DeleteFile('C:\WINDOWS\system32\GD\J001.exe');
DeleteFile('C:\WINDOWS\system32\jfxk.exe');
DeleteFile('C:\WINDOWS\system32\jwqa.exe');
DeleteFile('C:\WINDOWS\system32\jwta.exe');
DeleteFile('c:\windows\xl5chs35.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys');
DeleteFile('C:\WINDOWS\system32\acpi64.sys');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
BC_DeleteSvc('SSPORT');
BC_DeleteSvc('jwta');
BC_DeleteSvc('jwqa');
BC_DeleteSvc('jaxk');
BC_DeleteSvc('acpi64Drv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=40369"]http://virusinfo.info/upload_virus.php?tid=40369[/URL]
Повторите логи по правилам.

Сделано.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('acpi64');
DeleteFile('c:\windows\system32\svmsns.dll');
DeleteFile('C:\WINDOWS\system32\acpi64.exe');
DeleteFile('C:\WINDOWS\wt\webdriver\webdriver.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('acpi64');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Сделано.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\msscripg.dll - [B]Trojan-Downloader.Win32.Agent.bjxc[/B][*] c:\windows\system32\acpi64.dll - [B]Trojan-Downloader.Win32.Agent.bisg[/B][*] c:\windows\system32\acpi64.ocx - [B]Trojan-Downloader.Win32.Agent.bisg[/B][*] c:\windows\system32\gd\j001.exe - [B]Trojan-Downloader.Win32.Agent.bkbq[/B][*] c:\windows\system32\jfxk.exe - [B]Backdoor.Win32.Agent.aeea[/B] (DrWEB: DDoS.Attack.origin)[*] c:\windows\system32\jwqa.exe - [B]Trojan.Win32.Agent.bsft[/B] (DrWEB: DDoS.Attack.origin)[*] c:\windows\system32\jwta.exe - [B]Backdoor.Win32.Agent.aeea[/B] (DrWEB: DDoS.Attack.origin)[*] c:\windows\system32\svmsns.dll - [B]Backdoor.Win32.PcClient.adtv[/B] (DrWEB: BackDoor.PcClient.593)[/LIST][/LIST]