XXdrive32, msvmoide, цифры

Printable View

27.01.2011, 10:41
arl9829

XXdrive32, msvmoide, цифры

Здравствуйте.
Они постоянно всплывают в процессах и очень досаждают, отжирают всю производительность, пока их не завершишь вручную. Интернетом тоже пользоваться тяжело, он очень нестабилен, с сильно разнящимся пингом и потерей пакетов. Любые браузеры, например, открывают страницы не с первого раза, не прогружают все элементы, даже на странице роутера. Гнильцы много, вчера засек cureit'ом пять сотен заражений, а до того не мог заходить на антивирусные сайты, ваш открывался только по "айпи-виду".
На usb-подключаемом плеере возникли непонятные папки RECYCLER и MYFOLDER, как и на винчестере.
Ах да, несколько раз всплывал bsod с Driver_IRQL, не знаю, связано ли это с вирусняком или железом/ПО, но прошлая машина у меня пришла в негодность именно от них, с нее я на эту взял второй винчестер.
27.01.2011, 12:09
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\gwdrive32.exe','');
QuarantineFile('C:\WINDOWS\cwdrive32.exe','');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4208889884-8292909155-762773990-5059\cwuoc.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\system.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\sy5tm.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\8850923.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\817694.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\76717.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\689.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\61710.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\553207.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\54261.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\425450.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\4037.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\371.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\359.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\3562463.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\340133.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\30576.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\276.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\25643.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\25522.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\135.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\1205417.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\0392232.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\02205.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\0304683.exe','');
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1391\wdni.exe','');
QuarantineFile('C:\Documents and Settings\User.COMP\Application Data\bowcav.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\etrunqragl.sys','');
DeleteService('wkbisrnslmstfyw');
QuarantineFile('C:\WINDOWS\system32\drivers\lgmmnhjcsjjmojt.sys','');
DeleteService('qkjptjeuq');
DeleteFile('C:\WINDOWS\system32\drivers\lgmmnhjcsjjmojt.sys');
DeleteFile('C:\WINDOWS\system32\drivers\etrunqragl.sys');
DeleteFile('C:\Documents and Settings\User.COMP\Application Data\bowcav.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1391\wdni.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\0304683.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\02205.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\0392232.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\1205417.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\135.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\25522.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\25643.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\276.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\30576.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\340133.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\3562463.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\359.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\371.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\4037.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\425450.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\54261.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\553207.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\61710.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\76717.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\817694.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\8850923.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\sy5tm.exe');
DeleteFile('C:\Documents and Settings\User.COMP\DoctorWeb\Quarantine\system.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4208889884-8292909155-762773990-5059\cwuoc.exe');
DeleteFile('C:\WINDOWS\system32\41.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
DeleteFile('C:\WINDOWS\cwdrive32.exe');
DeleteFile('C:\WINDOWS\gwdrive32.exe'); QuarantineFile('','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyu44.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyu44.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyu44.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyu44.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1457\system.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1417\systm.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\mpp2g.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\mpp2g.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyjo3.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psyjo3.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fjidg.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fjidg.exe');
QuarantineFile('C:\Documents and Settings\User.COMP\Application Data\ltzqai.exe','');
DeleteFile('C:\Documents and Settings\User.COMP\Application Data\ltzqai.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Скачайте [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]такую[/URL] утилиу и провертесь ей

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

После обновления:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
27.01.2011, 23:52
arl9829

Выполнил, отослал, обновил, прикрепил.
Диски J и L - плеер и флешка соответственно.
28.01.2011, 00:03
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B] все кроме этого
[CODE]
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые файлы:
c:\WINDOWS\system32\CDClose.dll (Malware.Packer.Gen) -> No action taken.
c:\WINDOWS\system32\Unlocker.exe (Malware.Packer.Gen) -> No action taken.
e:\Disk C\NEWSOFT\sound programs\sound forge 6.0b\Plugins\Cracks\Crack\batch converter 5.0a\damn_bc50b_kg.exe (Trojan.Agent.CK) -> No action taken.
e:\Disk C\NEWSOFT\sound programs\sound forge 6.0b\Plugins\Cracks\Crack\mainconcept mpeg 1.2 plugin 1\damn_concmpeg_plugin10_kg.exe (Trojan.Agent.CK) -> No action taken.
e:\Disk C\NEWSOFT\sound programs\sound forge 6.0b\Plugins\Cracks\Crack\mp3 plugin 2\Keymaker.exe (Trojan.Agent.CK) -> No action taken.
e:\Disk C\NEWSOFT\sound programs\sound forge 6.0b\Plugins\Cracks\Crack\mpeg plugin 1\damn_mpeg_plugin11_kg.exe (Trojan.Agent.CK) -> No action taken.
e:\Disk C\NEWSOFT\sound programs\sound forge 6.0b\Plugins\Cracks\Crack\noise reduction directx plugin 2.0a\damn_noiseplugin_kg.exe (Trojan.Agent.CK) -> No action taken.
e:\Disk C\дистрибутив\Clone CD\setupclonecd.exe (Trojan.Agent.CK) -> No action taken.

[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteService('kgugmyah');
DeleteFile('C:\WINDOWS\system32\drivers\qtzftsbahxylua.sys');
DeleteFile('C:\Documents and Settings\User.COMP\Application Data\ltzqai.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
28.01.2011, 05:05
arl9829

Вот.
28.01.2011, 06:32
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] с подключенными J и L - плеером и флешкой
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('J:\autorun.inf','');
QuarantineFile('L:\autorun.inf','');
DeleteFile('L:\autorun.inf');
DeleteFile('J:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"][COLOR="Blue"][B]Gmer[/B][/COLOR][/URL]
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
28.01.2011, 13:51
arl9829

Выполнил, прислал, а вот GMER сделать не могу. Он у меня зависает на разных стадиях сканирования что в обычном, что в безопасном режиме, а однажды вылетел в бсод page fault in nonpaged area. Жаль номер забыл записать.
28.01.2011, 16:02
arl9829

Еще после этих зависаний курсор стал иногда притормаживать, и дополнительно "подмерзать" на полсекунды. На корпусе горит лампочка, типа грузит что-то, но в процессах ничего необычного.
29.01.2011, 23:02
arl9829

Вверх. Пожалуйста, помогите закончить лечение.

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 59 минут[/I][/B][/color][/size]

Ввысь. Я серьезно, после бсода работать почти невозможно, и я даже не могу откатиться, так как отключил на время лечения system restore.
К слову, RECYCLER и Recycled пробрались на диск Е:\.
29.01.2011, 23:43
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
BC_ServiceKill('qqsbr');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
30.01.2011, 00:25
arl9829

Вот. Интернет, кстати, работает уже нормально, то есть пакеты все.
30.01.2011, 14:31
polword

чисто
30.01.2011, 15:54
arl9829

Большое спасибо.
31.01.2011, 15:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]145[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user.comp\\application data\\bowcav.exe - [B]Trojan.Win32.Pincav.avuv[/B] ( DrWEB: Trojan.Inject.19863, BitDefender: Trojan.Generic.KD.109742, NOD32: Win32/Bflient.K worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\system.exe - [B]Trojan.Win32.Scar.divj[/B] ( DrWEB: Trojan.DownLoader1.50737, BitDefender: Trojan.Generic.KD.99116, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\sy5tm.exe - [B]Trojan.Win32.Scar.djfv[/B] ( DrWEB: Trojan.DownLoader1.51312, BitDefender: Trojan.Generic.KDV.102927, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\02205.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.111175, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\0304683.exe - [B]Trojan.Win32.Scar.divj[/B] ( DrWEB: Trojan.DownLoader1.50737, BitDefender: Trojan.Generic.KD.99116, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\0392232.exe - [B]Email-Worm.MSIL.Agent.k[/B] ( DrWEB: Trojan.Click1.61201, BitDefender: IRC-Worm.Generic.14478, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\1205417.exe - [B]Trojan.Win32.Scar.divj[/B] ( DrWEB: Trojan.DownLoader1.50737, BitDefender: Trojan.Generic.KD.99116, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\135.exe - [B]Email-Worm.MSIL.Agent.r[/B] ( DrWEB: Trojan.Click1.61201, BitDefender: Trojan.Generic.5061761, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\25522.exe - [B]Trojan.Win32.Scar.djft[/B] ( DrWEB: Trojan.DownLoader1.51311, BitDefender: Trojan.Generic.6314790, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\25643.exe - [B]Net-Worm.Win32.Kolab.siq[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\276.exe - [B]P2P-Worm.Win32.Palevo.bltm[/B] ( DrWEB: Trojan.Inject.19029, BitDefender: Trojan.Generic.5582599, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\30576.exe - [B]Net-Worm.Win32.Kolab.rmd[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5579822, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\340133.exe - [B]Trojan.Win32.Scar.djfv[/B] ( DrWEB: Trojan.DownLoader1.51312, BitDefender: Trojan.Generic.KDV.102927, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\3562463.exe - [B]Trojan.Win32.Scar.djft[/B] ( DrWEB: Trojan.DownLoader1.51311, BitDefender: Trojan.Generic.6314790, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\359.exe - [B]Backdoor.Win32.IRCBot.rtu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5579822, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\371.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.111175, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\4037.exe - [B]Trojan.Win32.Scar.djft[/B] ( DrWEB: Trojan.DownLoader1.51311, BitDefender: Trojan.Generic.6314790, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\425450.exe - [B]Net-Worm.Win32.Kolab.rmd[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5579822, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\54261.exe - [B]Trojan.Win32.Scar.djft[/B] ( DrWEB: Trojan.DownLoader1.51311, BitDefender: Trojan.Generic.6314790, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\553207.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.111175, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\61710.exe - [B]Backdoor.Win32.IRCBot.rtu[/B] ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.5579822, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\689.exe - [B]Email-Worm.MSIL.Agent.i[/B] ( DrWEB: Trojan.Click1.61201, BitDefender: IRC-Worm.Generic.14462, AVAST4: Win32:Malware-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\76717.exe - [B]Net-Worm.Win32.Kolab.siq[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.114698, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\817694.exe - [B]Trojan.Win32.Scar.djft[/B] ( DrWEB: Trojan.DownLoader1.51311, BitDefender: Trojan.Generic.6314790, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Trojan-gen )[*] c:\\documents and settings\\user.comp\\doctorweb\\quarantine\\8850923.exe - [B]P2P-Worm.Win32.Palevo.bltm[/B] ( DrWEB: Trojan.Inject.19029, BitDefender: Trojan.Generic.5582599, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\recycler\\s-1-5-21-4208889884-8292909155-762773990-5059\\cwuoc.exe - [B]P2P-Worm.Win32.Palevo.bltm[/B] ( DrWEB: Trojan.Inject.19029, BitDefender: Trojan.Generic.5582599, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Jorik.SdBot.gi[/B] ( DrWEB: Trojan.Click.50748, BitDefender: Trojan.Generic.5199891, AVAST4: Win32:Rebhip-AC [Trj] )[*] c:\\windows\\cwdrive32.exe - [B]Net-Worm.Win32.Kolab.nih[/B] ( DrWEB: Trojan.AVKill.3180, BitDefender: Worm.Generic.295033, NOD32: IRC/SdBot trojan, AVAST4: Win32:AutoRun-BRP [Trj] )[*] c:\\windows\\ggdrive32.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.MulDrop1.62901, BitDefender: Trojan.Generic.5698818, NOD32: IRC/SdBot trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\gwdrive32.exe - [B]Net-Worm.Win32.Kolab.oxt[/B] ( DrWEB: Trojan.DownLoader1.46912, BitDefender: Worm.Generic.294067, NOD32: IRC/SdBot trojan, AVAST4: Win32:Dropper-EOB [Drp] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Email-Worm.Win32.Joleee.ghv[/B] ( DrWEB: Trojan.Siggen2.15595, BitDefender: Trojan.Generic.5690880, AVAST4: Win32:Kryptik-ZN [Trj] )[*] l:\\autorun.inf - [B]Trojan.Win32.AutoRun.asp[/B] ( BitDefender: Trojan.Script.473719, AVAST4: INF:AutoRun-BK [Wrm] )[/LIST][/LIST]