iexplorer7.exe

Процесс.. Сам прописался в автозапуск. До этого вы мне писали скрипт, и вроде бы всё было в порядке и сей экзешник не наблюдался. Всё было в порядке. Стоило уйти из дома больше чем на сутки, появился снова.
Сделал логи :|

Подключите свои съемные носители (флэшка, плеер и т.п.) и оставьте их подключенными до конца лечения.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\lock.exe','');
QuarantineFile('C:\WINDOWS.0\iexplorer7.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8856975936-1382411044-539125393-3228\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-8856975936-1382411044-539125393-3228\mwau.exe');
DeleteFile('C:\WINDOWS.0\iexplorer7.exe');
DeleteFile('C:\lock.exe');
DeleteFile('C:\Documents and Settings\Администратор.MICROSOF-53C7E3\Local Settings\Temporary Internet Files\Content.IE5\KCA9F624\lock[1].exe');
DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\F7ADBH08\lock[1].exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=55726[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

насчёт съёмных носителей - таковых, как ни странно, не имею ) То есть я не подключаю ничего такого, с чего бы этот червь или как вы это называете смог бы перелезть ко мне на компьютер.

[QUOTE='Алексейко;475228']Стоило уйти из дома больше чем на сутки, появился снова[/QUOTE]
Может быть, кто-то в ваше отсутствие подключал флэшку?

Ну сей факт я тоже подразумевал под словами "съёмных носителей не имею" )

Логи

В логах чисто.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Свеженький был таракан, из основных антивирусов его только DrWeb знает.

Хорошо, спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-8856975936-1382411044-539125393-3228\mwau.exe - [B]P2P-Worm.Win32.Palevo.juv[/B] ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2493173, NOD32: Win32/Peerfrag.DR worm, AVAST4: Win32:Refroso-D [Trj] )[*] c:\windows.0\iexplorer7.exe - [B]Trojan.Win32.Refroso.law[/B] ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Trojan.Generic.2481280, NOD32: Win32/AutoRun.IRCBot.CV worm, AVAST4: Win32:Refroso-D [Trj] )[/LIST][/LIST]