Generic Host Process for Win32 Services - ошибка

Printable View

21.01.2011, 20:59
Favn

Вложений: 3

Generic Host Process for Win32 Services - ошибка

Доброго времени суток!

Появилась бяка (а скорее всего несколько). Примерно через 5-10 минут работы в инете сначала лезут наподобие 08.exe, 55.exe и прочее или со знаками "@" в имени файла. (может еще что есть). Затем вылазит ошибка "Generic Host Process for Win32 Services - обнаружена ошибка" и чуть позже вылетает инет. Как правило сопровождается зависанием системы или зависанием во время перезагрузки (при завершении работы винды).
Доктор веб 5.0 и Агнитум

Прошу помощи.
21.01.2011, 21:30
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\85.exe','');
QuarantineFile('C:\WINDOWS\system32\82.exe','');
QuarantineFile('C:\WINDOWS\system32\74.exe','');
QuarantineFile('C:\WINDOWS\system32\67.exe','');
QuarantineFile('C:\WINDOWS\system32\66.exe','');
QuarantineFile('C:\WINDOWS\system32\60.scr','');
QuarantineFile('C:\WINDOWS\system32\56.exe','');
QuarantineFile('C:\WINDOWS\system32\55.exe','');
QuarantineFile('C:\WINDOWS\system32\42.exe','');
QuarantineFile('C:\WINDOWS\system32\33.exe','');
QuarantineFile('C:\WINDOWS\system32\27.exe','');
QuarantineFile('C:\WINDOWS\system32\25.exe','');
QuarantineFile('C:\WINDOWS\system32\20.exe','');
QuarantineFile('C:\WINDOWS\system32\16.exe','');
QuarantineFile('C:\WINDOWS\system32\06.exe','');
QuarantineFile('C:\WINDOWS\system32\12.exe','');
QuarantineFile('C:\WINDOWS\system32\08.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-7297840045-6906371060-121473871-0932\csisf.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3538416837-8920972313-952270543-0188\csisf.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\5UO00WUM\xx4[1].exe','');
QuarantineFile('C:\WINDOWS\system32\txyrm.exe','');
QuarantineFile('C:\WINDOWS\system32\igfxscv32.exe','');
QuarantineFile('C:\WINDOWS\system32\igfxmon32.exe','');
QuarantineFile('C:\WINDOWS\system32\igfxdwk32.exe','');
QuarantineFile('C:\WINDOWS\system32\igfxdmc32.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\nvcirig.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\nvcirig.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
DeleteFile('C:\WINDOWS\system32\igfxdmc32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Intel Service Driver');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Intel Display Manager');
DeleteFile('C:\WINDOWS\system32\igfxdwk32.exe');
DeleteFile('C:\WINDOWS\system32\igfxmon32.exe');
DeleteFile('C:\WINDOWS\system32\igfxscv32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Intel Device Driver');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Intel System Monitor');
DeleteFile('C:\WINDOWS\system32\txyrm.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\5UO00WUM\xx4[1].exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3538416837-8920972313-952270543-0188\csisf.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7297840045-6906371060-121473871-0932\csisf.exe');
DeleteFile('C:\WINDOWS\system32\08.exe');
DeleteFile('C:\WINDOWS\system32\12.exe');
DeleteFile('C:\WINDOWS\system32\06.exe');
DeleteFile('C:\WINDOWS\system32\20.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\27.exe');
DeleteFile('C:\WINDOWS\system32\33.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
DeleteFile('C:\WINDOWS\system32\55.exe');
DeleteFile('C:\WINDOWS\system32\56.exe');
DeleteFile('C:\WINDOWS\system32\60.scr');
DeleteFile('C:\WINDOWS\system32\66.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
DeleteFile('C:\WINDOWS\system32\74.exe');
DeleteFile('C:\WINDOWS\system32\82.exe');
DeleteFile('C:\WINDOWS\system32\85.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
22.01.2011, 01:54
Favn

Все выполнил.
При попытке загрузки карантина выдает "[SIZE=2][B]Ошибка загрузки. Данный файл уже был загружен[/B]"[/SIZE]
22.01.2011, 13:10
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]6wn8cn6e.exe -del service bmrsnjpsr
6wn8cn6e.exe -del file "C:\WINDOWS\system32\hsshocl.dll"
6wn8cn6e.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bmrsnjpsr"
6wn8cn6e.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\bmrsnjpsr"
6wn8cn6e.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]6wn8cn6e.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer
22.01.2011, 17:35
Favn

Все выполнил.
При исполнении скрипта выдало 2 ошибки (скрины прикладываю)
22.01.2011, 18:41
thyrex

[QUOTE='Favn;758569']При исполнении скрипта выдало 2 ошибки[/QUOTE]Такое возможно

Что с проблемой?
22.01.2011, 20:49
Favn

Проблема с Generic Host Process for Win32 Services и svchost.exe сохранилась.
Инет больше 10-15 минут не держится - приходится перезагружаться
22.01.2011, 21:22
thyrex

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Сделайте новые логи AVZ
23.01.2011, 02:10
Favn

Установил.
Вот логи.
23.01.2011, 03:45
миднайт

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\86.exe','');
QuarantineFile('C:\WINDOWS\system32\75.exe','');
QuarantineFile('C:\WINDOWS\system32\74.exe','');
QuarantineFile('C:\WINDOWS\system32\42.exe','');
QuarantineFile('C:\WINDOWS\system32\38.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\32.exe','');
QuarantineFile('C:\WINDOWS\system32\05.exe','');
QuarantineFile('C:\WINDOWS\system32\04.exe','');
QuarantineFile('C:\WINDOWS\system32\03.exe','');
QuarantineFile('C:\WINDOWS\system32\01.exe','');
QuarantineFile('C:\WINDOWS\Temp\986398.exe','');
QuarantineFile('C:\WINDOWS\Temp\9836.exe','');
QuarantineFile('C:\WINDOWS\Temp\9606.exe','');
QuarantineFile('C:\WINDOWS\Temp\9329770.exe','');
QuarantineFile('C:\WINDOWS\Temp\884729.exe','');
QuarantineFile('C:\WINDOWS\Temp\8334757.exe','');
QuarantineFile('C:\WINDOWS\Temp\8216.exe','');
QuarantineFile('C:\WINDOWS\Temp\80520.exe','');
QuarantineFile('C:\WINDOWS\Temp\795.exe','');
QuarantineFile('C:\WINDOWS\Temp\6900383.exe','');
QuarantineFile('C:\WINDOWS\Temp\671.exe','');
QuarantineFile('C:\WINDOWS\Temp\68289.exe','');
QuarantineFile('C:\WINDOWS\Temp\597271.exe','');
QuarantineFile('C:\WINDOWS\Temp\5775.exe','');
QuarantineFile('C:\WINDOWS\Temp\56714.exe','');
QuarantineFile('C:\WINDOWS\Temp\4827.exe','');
QuarantineFile('C:\WINDOWS\Temp\4672.exe','');
QuarantineFile('C:\WINDOWS\Temp\358107.exe','');
QuarantineFile('C:\WINDOWS\Temp\3574493.exe','');
QuarantineFile('C:\WINDOWS\Temp\3373.exe','');
QuarantineFile('C:\WINDOWS\Temp\3245933.exe','');
QuarantineFile('C:\WINDOWS\Temp\262680.exe','');
QuarantineFile('C:\WINDOWS\Temp\2263557.exe','');
QuarantineFile('C:\WINDOWS\Temp\1808.exe','');
QuarantineFile('C:\WINDOWS\Temp\1718717.exe','');
QuarantineFile('C:\WINDOWS\Temp\1533473.exe','');
QuarantineFile('C:\WINDOWS\Temp\102.exe','');
QuarantineFile('C:\WINDOWS\Temp\0871.exe','');
QuarantineFile('C:\WINDOWS\Temp\06116.exe','');
QuarantineFile('C:\WINDOWS\Temp\04117.exe','');
QuarantineFile('C:\WINDOWS\Temp\02985.exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n2[2].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n2[1].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n1[2].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n1[1].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\dq[1].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\n2[1].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\n1[2].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\dq[2].exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\dq[1].exe','');
QuarantineFile('C:\Documents and Settings\Olga\Local Settings\Temporary Internet Files\Content.IE5\D4TC778B\n2[1].exe','');
QuarantineFile('C:\Documents and Settings\Olga\Local Settings\Temporary Internet Files\Content.IE5\D4TC778B\dq[1].exe','');
QuarantineFile('C:\Documents and Settings\ADMbIN\Local Settings\Temporary Internet Files\Content.IE5\L29Z0PPF\n2[2].exe','');
QuarantineFile('C:\Documents and Settings\ADMbIN\Local Settings\Temporary Internet Files\Content.IE5\L29Z0PPF\n2[1].exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe,C:\Documents and Settings\ADMbIN\Application Data\bowcav.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe,explorer.exe,C:\Documents and Settings\ADMbIN\Application Data\bowcav.exe');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\Documents and Settings\ADMbIN\Local Settings\Temporary Internet Files\Content.IE5\L29Z0PPF\n2[1].exe');
DeleteFile('C:\Documents and Settings\ADMbIN\Local Settings\Temporary Internet Files\Content.IE5\L29Z0PPF\n2[2].exe');
DeleteFile('C:\Documents and Settings\Olga\Local Settings\Temporary Internet Files\Content.IE5\D4TC778B\dq[1].exe');
DeleteFile('C:\Documents and Settings\Olga\Local Settings\Temporary Internet Files\Content.IE5\D4TC778B\n2[1].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\dq[1].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\dq[2].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\n1[2].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\GSMTL33Z\n2[1].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\dq[1].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n1[1].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n1[2].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n2[1].exe');
DeleteFile('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5\MC17G4W3\n2[2].exe');
DeleteFile('C:\WINDOWS\Temp\02985.exe');
DeleteFile('C:\WINDOWS\Temp\04117.exe');
DeleteFile('C:\WINDOWS\Temp\06116.exe');
DeleteFile('C:\WINDOWS\Temp\0871.exe');
DeleteFile('C:\WINDOWS\Temp\102.exe');
DeleteFile('C:\WINDOWS\Temp\1533473.exe');
DeleteFile('C:\WINDOWS\Temp\1718717.exe');
DeleteFile('C:\WINDOWS\Temp\1808.exe');
DeleteFile('C:\WINDOWS\Temp\2263557.exe');
DeleteFile('C:\WINDOWS\Temp\262680.exe');
DeleteFile('C:\WINDOWS\Temp\3245933.exe');
DeleteFile('C:\WINDOWS\Temp\3373.exe');
DeleteFile('C:\WINDOWS\Temp\3574493.exe');
DeleteFile('C:\WINDOWS\Temp\358107.exe');
DeleteFile('C:\WINDOWS\Temp\4672.exe');
DeleteFile('C:\WINDOWS\Temp\4827.exe');
DeleteFile('C:\WINDOWS\Temp\56714.exe');
DeleteFile('C:\WINDOWS\Temp\5775.exe');
DeleteFile('C:\WINDOWS\Temp\597271.exe');
DeleteFile('C:\WINDOWS\Temp\671.exe');
DeleteFile('C:\WINDOWS\Temp\68289.exe');
DeleteFile('C:\WINDOWS\Temp\6900383.exe');
DeleteFile('C:\WINDOWS\Temp\795.exe');
DeleteFile('C:\WINDOWS\Temp\80520.exe');
DeleteFile('C:\WINDOWS\Temp\8216.exe');
DeleteFile('C:\WINDOWS\Temp\8334757.exe');
DeleteFile('C:\WINDOWS\Temp\884729.exe');
DeleteFile('C:\WINDOWS\Temp\9329770.exe');
DeleteFile('C:\WINDOWS\Temp\9606.exe');
DeleteFile('C:\WINDOWS\Temp\9836.exe');
DeleteFile('C:\WINDOWS\Temp\986398.exe');
DeleteFile('C:\WINDOWS\system32\01.exe');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\32.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
DeleteFile('C:\WINDOWS\system32\74.exe');
DeleteFile('C:\WINDOWS\system32\75.exe');
DeleteFile('C:\WINDOWS\system32\86.exe');
DeleteFileMask('C:\WINDOWS\Temp', '*.*', false);
DeleteFileMask('C:\Documents and Settings\Sasha\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
23.01.2011, 13:02
Favn

Вложений: 1

Выполнил. Вот карантин и логи.
23.01.2011, 13:12
миднайт

Плохого не видно.
192.0.4.2 109.235.216.21 - эти IP-адреса известны вам?
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
23.01.2011, 17:14
Favn

Я в IP не очень разбираюсь... Outpost показывает 2 IP когда инет подключен и только 1 когда разорван. (кстати переустановил файервол за время лечения).

Установил обновления. Проверил.

Буду пару дней проверять как все работает. После этого отпишусь. (пока проблемы нет).
27.01.2011, 18:20
Favn

Кажется проблема исчезла.
Несколько раз проверял антивирем. В первый раз нашлось порядка 3-4 вирусов в 20 местах, второй раз только 5-6 проявлений. На третий (этой ночью) все чисто.

Думаю тему можно закрывать (но если надо могу выложить новые логи - для перестраховки)

Всем хелперам большое спасибо.
27.01.2011, 18:26
миднайт

Рекомендуется к прочтению [url]http://security-advisory.ru/[/url]
28.01.2011, 18:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]166[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admbin\\local settings\\temporary internet files\\content.ie5\\l29z0ppf\\n2[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\olga\\local settings\\temporary internet files\\content.ie5\\d4tc778b\\dq[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\olga\\local settings\\temporary internet files\\content.ie5\\d4tc778b\\n2[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\gsmtl33z\\dq[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\gsmtl33z\\n1[2].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\gsmtl33z\\n2[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\mc17g4w3\\dq[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\mc17g4w3\\n1[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\mc17g4w3\\n1[2].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\mc17g4w3\\n2[1].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Packed.21335, BitDefender: Trojan.Generic.KD.112515, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\sasha\\local settings\\temporary internet files\\content.ie5\\mc17g4w3\\n2[2].exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - [B]P2P-Worm.Win32.Palevo.bpga[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.115184, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\ggdrive32.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\system32\\01.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\system32\\03.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\system32\\35.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\02985.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\04117.exe - [B]Net-Worm.Win32.Kolab.sev[/B] ( DrWEB: Trojan.Inject.20559, BitDefender: Trojan.Generic.6890899, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\temp\\06116.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\0871.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\102.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\1533473.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\1718717.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\1808.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\2263557.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\262680.exe - [B]Trojan.Win32.Scar.dkpc[/B] ( DrWEB: Trojan.Inject.20559, BitDefender: Trojan.Generic.KD.113824, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\temp\\3245933.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\3373.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\3574493.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\358107.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\4672.exe - [B]Trojan.Win32.Scar.dkpc[/B] ( DrWEB: Trojan.Inject.20559, BitDefender: Trojan.Generic.KD.113824, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\temp\\4827.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\56714.exe - [B]Trojan.Win32.Scar.dkpc[/B] ( DrWEB: Trojan.Inject.20559, BitDefender: Trojan.Generic.KD.113824, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\temp\\5775.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\597271.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\671.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\68289.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\6900383.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\795.exe - [B]Net-Worm.Win32.Kolab.seu[/B] ( DrWEB: Trojan.Inject.20559, BitDefender: Trojan.Generic.6890899, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\temp\\80520.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\8216.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\8334757.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\884729.exe - [B]Net-Worm.Win32.Kolab.seu[/B] ( DrWEB: Trojan.Inject.20559, BitDefender: Trojan.Generic.6890899, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\temp\\9329770.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\9606.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\9836.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\windows\\temp\\986398.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]