зверинец после удаления банера

Printable View

24.05.2010, 17:43
AirMax

зверинец после удаления банера

Добрый день!

Поймал порнобанер , при помощи ERD почистил AppInit_DLL, там была ссылка на "ajj.dll".

Теперь AVZ обнаружил целый зверинец. Плюс блокированы таск-менеджер и редактор реестра.
Помогите, пожалуйста, избавиться.

Спасибо за помощь.
24.05.2010, 18:43
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\fewfew[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwfdqw5[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwnjmn[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dewfdwq[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\dwwmk[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\ewnjn[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\wmkie[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\fewfew[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\fewnkn[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dfewmk[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwwmk[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwmk5[1].exe','');
QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dewfedw[1].exe','');
QuarantineFile('C:\Recycled\Dc4\562.exe','');
QuarantineFile('C:\Recycled\Dc4\669.exe','');
QuarantineFile('C:\Recycled\Dc4\943.exe','');
QuarantineFile('C:\Recycled\Dc4\631.exe','');
QuarantineFile('C:\Recycled\Dc4\169.exe','');
QuarantineFile('C:\Recycled\Dc4\857.exe','');
QuarantineFile('C:\Recycled\Dc4\771.exe','');
QuarantineFile('C:\Recycled\Dc4\793.exe','');
QuarantineFile('C:\Recycled\Dc4\394.exe','');
QuarantineFile('C:\Recycled\Dc4\800.exe','');
QuarantineFile('C:\Recycled\Dc4\350.exe','');
QuarantineFile('C:\Recycled\Dc4\233.exe','');
QuarantineFile('C:\Recycled\Dc4\570.exe','');
QuarantineFile('C:\Recycled\Dc4\711.exe','');
QuarantineFile('C:\Recycled\Dc4\549.exe','');
QuarantineFile('C:\Recycled\Dc4\378.exe','');
QuarantineFile('C:\Recycled\Dc4\668.exe','');
QuarantineFile('C:\Recycled\Dc4\461.exe','');
QuarantineFile('C:\Recycled\Dc4\430.exe','');
QuarantineFile('C:\Recycled\Dc4\051.exe','');
QuarantineFile('C:\Recycled\Dc4\537.exe','');
QuarantineFile('C:\Recycled\Dc4\873.exe','');
QuarantineFile('C:\WINDOWS\system32\tupv60xdnje.exe','');
QuarantineFile('C:\WINDOWS\system32\k81whijee3a.exe','');
QuarantineFile('C:\WINDOWS\system32\0ty81vq.exe','');
QuarantineFile('C:\WINDOWS\system32\hidez081.exe','');
QuarantineFile('C:\WINDOWS\system32\oeu0lm1c.exe','');
QuarantineFile('C:\WINDOWS\system32\a6q81cnoj.exe','');
QuarantineFile('C:\WINDOWS\system32\ytupql08.exe','');
QuarantineFile('C:\WINDOWS\system32\0hc0jpz.exe','');
QuarantineFile('C:\WINDOWS\system32\70ggwm1.exe','');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\oabws.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\drmkaudq.sys','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\aecq.sys','');
DeleteService('aecq');
DeleteFile('C:\WINDOWS\System32\DRIVERS\aecq.sys');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\oabws.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','taskman');
DeleteFile('C:\WINDOWS\system32\userini.exe');
DeleteFile('C:\WINDOWS\system32\70ggwm1.exe');
DeleteFile('C:\WINDOWS\system32\0hc0jpz.exe');
DeleteFile('C:\WINDOWS\system32\ytupql08.exe');
DeleteFile('C:\WINDOWS\system32\a6q81cnoj.exe');
DeleteFile('C:\WINDOWS\system32\oeu0lm1c.exe');
DeleteFile('C:\WINDOWS\system32\mdd2jkf0.exe');
DeleteFile('C:\WINDOWS\system32\hidez081.exe');
DeleteFile('C:\WINDOWS\system32\0ty81vq.exe');
DeleteFile('C:\WINDOWS\system32\k81whijee3a.exe');
DeleteFile('C:\WINDOWS\system32\tupv60xdnje.exe');
DeleteFile('C:\Recycled\Dc4\873.exe');
DeleteFile('C:\Recycled\Dc4\537.exe');
DeleteFile('C:\Recycled\Dc4\051.exe');
DeleteFile('C:\Recycled\Dc4\430.exe');
DeleteFile('C:\Recycled\Dc4\461.exe');
DeleteFile('C:\Recycled\Dc4\668.exe');
DeleteFile('C:\Recycled\Dc4\378.exe');
DeleteFile('C:\Recycled\Dc4\549.exe');
DeleteFile('C:\Recycled\Dc4\711.exe');
DeleteFile('C:\Recycled\Dc4\570.exe');
DeleteFile('C:\Recycled\Dc4\233.exe');
DeleteFile('C:\Recycled\Dc4\350.exe');
DeleteFile('C:\Recycled\Dc4\784.exe');
DeleteFile('C:\Recycled\Dc4\800.exe');
DeleteFile('C:\Recycled\Dc4\394.exe');
DeleteFile('C:\Recycled\Dc4\793.exe');
DeleteFile('C:\Recycled\Dc4\771.exe');
DeleteFile('C:\Recycled\Dc4\857.exe');
DeleteFile('C:\Recycled\Dc4\169.exe');
DeleteFile('C:\Recycled\Dc4\631.exe');
DeleteFile('C:\Recycled\Dc4\943.exe');
DeleteFile('C:\Recycled\Dc4\669.exe');
DeleteFile('C:\Recycled\Dc4\562.exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dewfedw[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwmk5[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwwmk[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dfewmk[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\fewnkn[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\cfewwq1[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\fewfew[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\wmkie[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\ewnjn[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\dwwmk[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dewfdwq[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwfdqw5[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\fewfew[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dewfwe[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dwqdwq[1].exe');
DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dewfew[1].exe');
DeleteFileMask('C:\Recycled\Dc4', '*.exe',false);
DeleteFileMask('C:\Recycled\Dc5\Content.IE5', '*.exe',true);
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
[QUOTE]Сканирование запущено в 01.06.2005 5:12:26[/QUOTE]
- поправте системную дату
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]
25.05.2010, 08:15
AirMax

Спаситбо, сделал.
Только MBAM староват, конца апреля, обновить небыло возможности :-(
25.05.2010, 08:35
polword

лог hijackthis.log - старый.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('drmkaudq');
DeleteFile('C:\WINDOWS\System32\DRIVERS\drmkaudq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторные логи virusinfo_syscheck.zip и hijackthis.log ;
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]
26.05.2010, 00:21
AirMax

Вложений: 1

[QUOTE=polword;643263]лог hijackthis.log - старый.
- Выполните скрипт в AVZ
После перезагрузки:
- Сделайте повторные логи virusinfo_syscheck.zip и hijackthis.log ;
- Сделайте лог MBAM[/QUOTE]

всё сделал как сказали
26.05.2010, 07:01
polword

[CODE]Система загружена в режиме защиты от сбоев (SafeMode)[/CODE]
сделайте лог virusinfo_syscheck.zip в нормальном режиме
26.05.2010, 07:45
AirMax

[QUOTE=polword;643885][CODE]Система загружена в режиме защиты от сбоев (SafeMode)[/CODE]сделайте лог virusinfo_syscheck.zip в нормальном режиме[/QUOTE]
сделал.
смущает вот что: tcpview сразу после перезагрузки показывает

[CODE]
SVCHOST.EXE:976 TCP prav_nb.rinet.ru:1054 193.105.174.114:8081 CLOSE_WAIT
SVCHOST.EXE:976 TCP prav_nb.rinet.ru:1055 193.105.174.114:8081 CLOSE_WAIT
[/CODE]

и ещё длобавлю новый лог mbam - нашел что-то в реестре
26.05.2010, 08:51
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\0hc0jpz.exe','');
QuarantineFile('C:\WINDOWS\system32\0ty81vq.exe','');
QuarantineFile('C:\WINDOWS\system32\iklrgyk.exe','');
QuarantineFile('C:\WINDOWS\system32\k81whijee3a.exe','');
QuarantineFile('C:\WINDOWS\system32\tupv60xdnje.exe','');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\WINDOWS\system32\ytupql08.exe','');
DeleteFile('C:\WINDOWS\system32\ytupql08.exe');
DeleteFile('C:\WINDOWS\system32\userini.exe');
DeleteFile('C:\WINDOWS\system32\tupv60xdnje.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','abhrnij');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tjkafqb');
DeleteFile('C:\WINDOWS\system32\k81whijee3a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cito0');
DeleteFile('C:\WINDOWS\system32\0ty81vq.exe');
DeleteFile('C:\WINDOWS\system32\0hc0jpz.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gmxsoee');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mcdi81');
QuarantineFile('C:\Documents and Settings\пользователь\Application Data\oabws.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6208161469-3249225412-494002499-9835\yv8g67.exe','');
DeleteFile('C:\Documents and Settings\пользователь\Application Data\oabws.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6208161469-3249225412-494002499-9835\yv8g67.exe');
QuarantineFile('C:\Documents and Settings\пользователь\xvkvma.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
DeleteFile('C:\Documents and Settings\пользователь\xvkvma.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log) в нормальном режиме
26.05.2010, 12:38
AirMax

Вложений: 1

скрипты выполнил
карантин и логи прилепил
tcpview подозрительных соединений больше не показывает
26.05.2010, 12:59
PavelA

один остался. Надо добить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\DRIVERS\HdAudAddServicer.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ztxhxzqs.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ztxhxzqs.sys');
BC_DeleteSvc('ztxhxzqs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Лог virusinfo_syscheck.zip повторите. Если в карантин что-то новое попадет, пришлите.
26.05.2010, 15:32
AirMax

[QUOTE='PavelA;644033']один остался. Надо добить:[/QUOTE]
уууух!
неужели всё?
логи приклеил
спасибище огромное за помощь!
26.05.2010, 15:44
polword

[QUOTE=PavelA;644033]Если в карантин что-то новое попадет, пришлите.[/QUOTE]
карантин пустой?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

В логах чисто.

Осталось обновить систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
26.05.2010, 16:43
AirMax

[QUOTE='polword;644134']карантин пустой?[/QUOTE]
забыл написать. да - пустой.

Ещё раз большое спасибо за вашу работу!
27.05.2010, 16:43
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\application data\oabws.exe - [B]Net-Worm.Win32.Kolab.ijs[/B] ( DrWEB: Trojan.MulDrop1.20039, BitDefender: Worm.Generic.242380, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\051.exe - [B]Trojan.Win32.Ddox.kl[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )[*] c:\recycled\dc4\169.exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\233.exe - [B]Trojan.Win32.Ddox.ki[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\350.exe - [B]Trojan.Win32.Ddox.kq[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\378.exe - [B]Trojan.Win32.Ddox.ko[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\394.exe - [B]Trojan.Win32.Ddox.lb[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\430.exe - [B]Trojan.Win32.Ddox.kh[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\461.exe - [B]Trojan.Win32.Ddox.kk[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\537.exe - [B]Trojan.Win32.Ddox.ki[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\549.exe - [B]Trojan.Win32.Ddox.kn[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\recycled\dc4\562.exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\570.exe - [B]Trojan.Win32.Ddox.kq[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\631.exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\668.exe - [B]Trojan.Win32.Ddox.kr[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\recycled\dc4\669.exe - [B]Trojan.Win32.Ddox.lg[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\711.exe - [B]Trojan.Win32.Ddox.kd[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )[*] c:\recycled\dc4\771.exe - [B]Trojan.Win32.Ddox.la[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )[*] c:\recycled\dc4\784.exe - [B]Trojan.Win32.Ddox.ki[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc4\793.exe - [B]Trojan.Win32.Ddox.kz[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )[*] c:\recycled\dc4\800.exe - [B]Trojan.Win32.Ddox.kd[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )[*] c:\recycled\dc4\857.exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc4\873.exe - [B]Trojan.Win32.Ddox.kd[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )[*] c:\recycled\dc4\943.exe - [B]Trojan.Win32.Ddox.kx[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc5\content.ie5\c1k3m56j\dewfew[1].exe - [B]Trojan.Win32.Ddox.kr[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\recycled\dc5\content.ie5\c1k3m56j\dewfwe[1].exe - [B]Trojan.Win32.Ddox.ki[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc5\content.ie5\c1k3m56j\dwqdwq[1].exe - [B]Trojan.Win32.Ddox.ko[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc5\content.ie5\s3cl2jo1\dewfdwq[1].exe - [B]Trojan.Win32.Ddox.kd[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )[*] c:\recycled\dc5\content.ie5\s3cl2jo1\dwfdqw5[1].exe - [B]Trojan.Win32.Ddox.kk[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc5\content.ie5\s3cl2jo1\dwnjmn[1].exe - [B]Trojan.Win32.Ddox.kh[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc5\content.ie5\s3cl2jo1\fewfew[1].exe - [B]Trojan.Win32.Ddox.kq[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc5\content.ie5\xxor9pjo\dewfedw[1].exe - [B]Trojan.Win32.Ddox.kn[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\recycled\dc5\content.ie5\xxor9pjo\dfewmk[1].exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc5\content.ie5\xxor9pjo\dwmk5[1].exe - [B]Trojan.Win32.Ddox.lb[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc5\content.ie5\xxor9pjo\dwwmk[1].exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc5\content.ie5\xxor9pjo\fewnkn[1].exe - [B]Trojan.Win32.Ddox.kx[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc5\content.ie5\zhpr2w1p\cfewwq1[1].exe - [B]Trojan.Win32.Ddox.kl[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )[*] c:\recycled\dc5\content.ie5\zhpr2w1p\dwwmk[1].exe - [B]Trojan.Win32.Ddox.kw[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )[*] c:\recycled\dc5\content.ie5\zhpr2w1p\ewnjn[1].exe - [B]Trojan.Win32.Ddox.kz[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )[*] c:\recycled\dc5\content.ie5\zhpr2w1p\fewfew[1].exe - [B]Trojan.Win32.Ddox.kq[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\recycled\dc5\content.ie5\zhpr2w1p\wmkie[1].exe - [B]Trojan.Win32.Ddox.la[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )[*] c:\windows\system32\a6q81cnoj.exe - [B]Trojan.Win32.Ddox.kr[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\windows\system32\hidez081.exe - [B]Trojan.Win32.Ddox.km[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\windows\system32\iklrgyk.exe - [B]Packed.Win32.Krap.gx[/B] ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4126207, NOD32: Win32/Delf.PJG trojan )[*] c:\windows\system32\k81whijee3a.exe - [B]Trojan.Win32.Ddox.ki[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\mdd2jkf0.exe - [B]Trojan.Win32.Ddox.kn[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\windows\system32\oeu0lm1c.exe - [B]Trojan.Win32.Ddox.km[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )[*] c:\windows\system32\tupv60xdnje.exe - [B]Trojan.Win32.Ddox.kl[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )[*] c:\windows\system32\userini.exe - [B]Packed.Win32.Krap.x[/B] ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DH [Trj] )[*] c:\windows\system32\ytupql08.exe - [B]Trojan.Win32.Ddox.kh[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )[*] c:\windows\system32\0hc0jpz.exe - [B]Trojan.Win32.Ddox.kd[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )[*] c:\windows\system32\0ty81vq.exe - [B]Trojan.Win32.Ddox.kk[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )[*] c:\windows\system32\70ggwm1.exe - [B]Trojan.Win32.Ddox.kq[/B] ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]