Подцепил вирус с флэшки Autorun.inf

Printable View

08.10.2010, 12:39
Max2504

Подцепил вирус с флэшки Autorun.inf

В папке C:\Users\Максим постоянно создается вирус каждый раз с новым именем. Из-за него запускаются процессы из папки C:\Users\Максим\AppData\Local\temp которые появляются на мнгновение и исчезают. Постоянный сетевой трафик
08.10.2010, 12:46
V_Bond

[url]http://virusinfo.info/showthread.php?t=1235[/url]
08.10.2010, 15:53
Max2504

Так? Надеюсь всё сделал правильно
09.10.2010, 18:44
Max2504

Может ещё какая информация нужна?
10.10.2010, 09:32
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Users\Максим\gooexmka.exe','');
QuarantineFile('C:\Users\Максим\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zzuu2z5epzz.exe','');
QuarantineFile('C:\Windows\System32\gooexmka.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\agaaval9.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\alavqgvg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\allaqlggq.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\aq071vlf.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\b2wr5wgr5.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\b5wllgg9.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\b71vq0g1gg3.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\bbr6glwgr.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\bwrmbbrwrw7.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\crrmc6xxr.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\fflag81vgg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\g0vvllqg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\g6wrmmrmm.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\gbbg7rrll.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\gglrwgbwwbr.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\ggrbbr6g6.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\gla6aqql1b.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\glqvgl5qb.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\glr76gbrrgg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\gqlgglag.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\gvvavvqv.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\ii9i1yii.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\j5oje07yjt.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\jdjdjtototd.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\jo7zzuju0.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\joot72do1.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\lgglgg3lblg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\lgwwl7bwwr.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\llg1vggl.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\lr7bbwllb.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\lvqgglv8qql.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\m5mccx5c.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\mbgbhrmm.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\mcmhcchm.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\mrc5mmh1.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\mxh1rmmrmmm.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\p2z6eku5u.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\pa82upupup.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\puezpezu6u.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\q0ggvlgll.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\qbvlbbqqlg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\qkkqa0qqak.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\qvavlbvgbv.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\rhhmchchh.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\rlbb6rbllgg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\rll2r5wr.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\rmbm0bbgr1.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\rrmc6xxrxhc.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\t72do1o2y.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\ttojjdd6t1.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\uu9u1kuu.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\uupu2z5ep.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\v5kkf1vkq98.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\vf1qllq7.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\vl5glglvqgg.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\vqff1a9a.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\vvlqvqg6b.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\wggwwbglw.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\wrm07grbbr6.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\yy6ojy2jyy.exe','');
QuarantineFile('C:\Users\Максим\Главное меню\Программы\Startup\yydnin8iid.exe','');
QuarantineFile('C:\Users\Максим\AppData\Roaming\juzjf.exe','');
DeleteFile('C:\Users\Максим\AppData\Roaming\juzjf.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-9029100416-8830715443-619027881-2512\yv8g67.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-9029100416-8830715443-619027881-2512\yv8g67.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\yydnin8iid.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\yy6ojy2jyy.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\wrm07grbbr6.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\wggwwbglw.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\vvlqvqg6b.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\vqff1a9a.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\vl5glglvqgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\vf1qllq7.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\v5kkf1vkq98.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\uupu2z5ep.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\uu9u1kuu.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\ttojjdd6t1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\t72do1o2y.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\rrmc6xxrxhc.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\rmbm0bbgr1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\rll2r5wr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\rlbb6rbllgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\rhhmchchh.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\qvavlbvgbv.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\qkkqa0qqak.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\qbvlbbqqlg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\q0ggvlgll.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\puezpezu6u.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\pa82upupup.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\p2z6eku5u.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\mxh1rmmrmmm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\mrc5mmh1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\mcmhcchm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\mbgbhrmm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\m5mccx5c.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\lvqgglv8qql.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\lr7bbwllb.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\llg1vggl.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\lgwwl7bwwr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\lgglgg3lblg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\joot72do1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\jo7zzuju0.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\jdjdjtototd.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\j5oje07yjt.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\ii9i1yii.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\gvvavvqv.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\gqlgglag.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\glr76gbrrgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\glqvgl5qb.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\gla6aqql1b.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\ggrbbr6g6.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\gglrwgbwwbr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\gbbg7rrll.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\g6wrmmrmm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\g0vvllqg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\fflag81vgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\crrmc6xxr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\bwrmbbrwrw7.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\bbr6glwgr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\b71vq0g1gg3.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\b5wllgg9.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\b2wr5wgr5.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\aq071vlf.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\allaqlggq.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\alavqgvg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\agaaval9.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\9q1gqqv.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\9fqkqav.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\7zoe6zz.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\7ttodo1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\6llvbl7.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\41zf71z.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\0rmrbww.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\0ejpuez.exe');
DeleteFile('C:\Users\Максим\Главное меню\Программы\Startup\0eeujez.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\yydnin8iid.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\yy6ojy2jyy.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\wrm07grbbr6.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\wggwwbglw.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\vvlqvqg6b.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\vqff1a9a.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\vl5glglvqgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\vf1qllq7.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\v5kkf1vkq98.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\uupu2z5ep.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\uu9u1kuu.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\ttojjdd6t1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\t72do1o2y.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\rrmc6xxrxhc.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\rmbm0bbgr1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\rll2r5wr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\rlbb6rbllgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\rhhmchchh.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\qvavlbvgbv.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\qkkqa0qqak.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\qbvlbbqqlg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\q0ggvlgll.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\puezpezu6u.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\pa82upupup.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\p2z6eku5u.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\mxh1rmmrmmm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\mrc5mmh1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\mcmhcchm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\mbgbhrmm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\m5mccx5c.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\lvqgglv8qql.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\lr7bbwllb.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\llg1vggl.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\lgwwl7bwwr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\lgglgg3lblg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\joot72do1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\jo7zzuju0.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\jdjdjtototd.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\j5oje07yjt.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\ii9i1yii.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\gvvavvqv.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\gqlgglag.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\glr76gbrrgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\glqvgl5qb.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\gla6aqql1b.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\ggrbbr6g6.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\gglrwgbwwbr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\gbbg7rrll.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\g6wrmmrmm.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\g0vvllqg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\fflag81vgg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\crrmc6xxr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\bwrmbbrwrw7.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\bbr6glwgr.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\b71vq0g1gg3.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\b5wllgg9.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\b2wr5wgr5.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\aq071vlf.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\allaqlggq.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\alavqgvg.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\agaaval9.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\9q1gqqv.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\9fqkqav.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\7zoe6zz.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\7ttodo1.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\6llvbl7.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\41zf71z.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\0rmrbww.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\0ejpuez.exe');
DeleteFile('C:\Users\Максим\Главное меню\Programs\Startup\0eeujez.exe');
DeleteFile('C:\Users\Максим\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zzuu2z5epzz.exe');
DeleteFile('C:\Users\Максим\gooexmka.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gooexmka');
DeleteFileMask('C:\Users\Максим\Local Settings\Temporary Internet Files\Content.IE5','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\temp','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\Application Data\Application Data\temp','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\Application Data\Application Data\Application Data\temp','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\Application Data\Application Data\Application Data\Application Data\temp','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\temp','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\temp','*.exe',true);
DeleteFileMask('C:\Users\Максим\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\temp','*.exe',true);
DeleteFileMask('C:\Documents and Settings\Максим\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\temp','*.exe',true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
10.10.2010, 14:36
Max2504

Пока всё в норме. Трафик больше не набегает сам по себе и всякие сомнительные процессы больше не запускаются. Спасибо большущее!!!!!!:)
10.10.2010, 14:46
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
StopService('obobmqhj');
DeleteService('obobmqhj');
QuarantineFile('C:\Windows\System32\Drivers\obobmqhj.sys','');
QuarantineFile('C:\Users\Максим\weph.exe','');
QuarantineFile('C:\Windows\System32\gooexmka.exe','');
QuarantineFile('c:\users\Максим\wuaucldt.exe','');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
DeleteFile('c:\windows\system32\wuaucldt.exe');
DeleteFile('c:\users\Максим\wuaucldt.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
DeleteFile('C:\Windows\System32\gooexmka.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gooexmka');
DeleteFile('C:\Users\Максим\weph.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
DeleteFile('C:\Windows\System32\Drivers\obobmqhj.sys');
BC_DeleteSvc('obobmqhj');
DeleteFileMask('C:\Users\Максим\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup','*.exe',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
10.10.2010, 18:50
Max2504

Новые логи
10.10.2010, 20:12
olejah

Я жду [B][COLOR="Red"]quarantine2.zip[/COLOR][/B]

Скачайте [URL="http://www.online-solutions.ru/files/ru/osam_autorun_manager_5_0.msi"]"OSAM"[/URL] Online Solutions Autorun Manager. В меню драйверов правой кнопкой по [B]obobmqhj[/B] и выберите [B]"Turn Run Off"[/B]. Перезагрузку подтвердите.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Windows\System32\Drivers\obobmqhj.sys','');
DeleteFile('C:\Windows\System32\Drivers\obobmqhj.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи АВЗ
10.10.2010, 21:00
Max2504

Данная программа не помогла. В разделе драйверов obobmqhj нет, зато в папке "C:\Windows\System32\drivers" файл с таким именем удалил и все ключи в реестре с данным именем удалил. Карантин выложил
10.10.2010, 21:17
olejah

Что с проблемой?
10.10.2010, 21:34
Max2504

Всё в норме. Проблем с трафиком больше нет. Спасибо огромное :)
Карантин и папки с логами можно удалять?
11.10.2010, 21:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]208[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-9029100416-8830715443-619027881-2512\\yv8g67.exe - [B]P2P-Worm.Win32.Palevo.awst[/B] ( DrWEB: Trojan.Packed.21064, BitDefender: Trojan.Generic.4932842, NOD32: Win32/Peerfrag.FL worm, AVAST4: Win32:AutoRun-BPN [Wrm] )[*] c:\\users\\максим\\appdata\\roaming\\juzjf.exe - [B]Trojan-Downloader.Win32.FraudLoad.xset[/B] ( DrWEB: Trojan.Packed.21552, BitDefender: Trojan.Generic.5026040, AVAST4: Win32:MalOb-CS [Cryp] )[*] c:\\users\\максим\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\zzuu2z5epzz.exe - [B]Trojan-Downloader.Win32.Refroso.bft[/B] ( DrWEB: Trojan.Packed.21141, BitDefender: Gen:Variant.Kazy.285, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\agaaval9.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\alavqgvg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\allaqlggq.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\aq071vlf.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\bbr6glwgr.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\bwrmbbrwrw7.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\b2wr5wgr5.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\b5wllgg9.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\b71vq0g1gg3.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\crrmc6xxr.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\fflag81vgg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\gbbg7rrll.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\gglrwgbwwbr.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\ggrbbr6g6.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\gla6aqql1b.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\glqvgl5qb.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\glr76gbrrgg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\gqlgglag.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\gvvavvqv.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\g0vvllqg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\g6wrmmrmm.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\ii9i1yii.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\jdjdjtototd.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\joot72do1.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\jo7zzuju0.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\j5oje07yjt.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\lgglgg3lblg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\lgwwl7bwwr.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\llg1vggl.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\lr7bbwllb.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\lvqgglv8qql.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\mbgbhrmm.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\mcmhcchm.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\mrc5mmh1.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\mxh1rmmrmmm.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\m5mccx5c.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\pa82upupup.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\puezpezu6u.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\p2z6eku5u.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\qbvlbbqqlg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\qkkqa0qqak.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\qvavlbvgbv.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\q0ggvlgll.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\rhhmchchh.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\rlbb6rbllgg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\rll2r5wr.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\rmbm0bbgr1.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\rrmc6xxrxhc.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\ttojjdd6t1.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\t72do1o2y.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\uupu2z5ep.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\uu9u1kuu.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\vf1qllq7.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\vl5glglvqgg.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\vqff1a9a.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\vvlqvqg6b.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\v5kkf1vkq98.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\wggwwbglw.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\wrm07grbbr6.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\yydnin8iid.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Dropper.TWM, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\users\\максим\\главное меню\\программы\\startup\\yy6ojy2jyy.exe - [B]P2P-Worm.Win32.Palevo.emwr[/B] ( DrWEB: Trojan.MulDrop1.48239, BitDefender: Trojan.Generic.KDV.67932, AVAST4: Win32:Lethic-B [Trj] )[*] c:\\windows\\system32\\drivers\\obobmqhj.sys - [B]Rootkit.Win32.Pakes.zo[/B] ( DrWEB: Trojan.Siggen.18257, BitDefender: Backdoor.Tofsee.Gen, NOD32: Win32/TrojanDownloader.Genome.CLU trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\gooexmka.exe - [B]Trojan-Spy.Win32.Zbot.aptw[/B] ( DrWEB: Trojan.Proxy.14858, BitDefender: Trojan.Generic.5220193, NOD32: Win32/Wigon.KQ trojan, AVAST4: Win32:FakeAlert-PQ [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]