J001.exe и его Китайские друзья

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]104[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys - [B]not-a-virus:AdWare.Win32.Cinmus.bkxn[/B] ( DrWEB: Adware.Cinmus.15287, BitDefender: Gen:Trojan.Heur.puZ@X!o5uBf, AVAST4: Win32:Rootkit-CN [Trj] )[*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\bgh5fuzm\scanner[1].zip - [B]Trojan-Downloader.Win32.Agent.ddrf[/B][*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\p8ig2u1z\scanner[1].zip - [B]Trojan-Downloader.Win32.Agent.ddrf[/B][*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\q0gzfanc\scanner[1].zip - [B]Trojan-Downloader.Win32.Agent.dbfs[/B] ( DrWEB: Trojan.DownLoad.62581, BitDefender: Backdoor.Generic.278390, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\6sqx42x1\scanner[1].zip - [B]Trojan-Downloader.Win32.Agent.dbfs[/B] ( DrWEB: Trojan.DownLoad.62581, BitDefender: Backdoor.Generic.278390, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\6sqx42x1\scanner[2].zip - [B]Trojan-Downloader.Win32.Agent.ddrf[/B][*] c:\documents and settings\networkservice\application data\dbg.bak - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[*] c:\program files\microsoft office\svchost.exe - [B]Trojan-Downloader.Win32.Agent.dcbu[/B] ( DrWEB: Trojan.MulDrop.64675, BitDefender: MemScan:Trojan.Dropper.TJJ, AVAST4: Win32:AutoRun-BFB [Trj] )[*] c:\system volume information\_restore{01e06895-96bf-4472-b6c8-e7750c4eabe0}\rp9\a0014578.dll - [B]not-a-virus:AdWare.Win32.Iebar.x[/B] ( DrWEB: Trojan.BhoTimbar, BitDefender: Trojan.Generic.3000538, NOD32: Win32/Adware.Zhongsou application, AVAST4: Win32:Adware-gen [Adw] )[*] c:\windows\bfgdc.exe - [B]Backdoor.Win32.Chyopic.ls[/B] ( BitDefender: Gen:Trojan.Heur.PT.aeW@b479uzi, AVAST4: Win32:Trojan-gen )[*] c:\windows\extext2238593t.exe - [B]Trojan-Downloader.Win32.Geral.aqb[/B] ( DrWEB: Trojan.DownLoad.42364, BitDefender: Trojan.Downloader.Agent.ZAW, NOD32: Win32/TrojanDownloader.Agent.OZH trojan, AVAST4: Win32:Agent-AEVX [Trj] )[*] c:\windows\system32\apphelp32.dll - [B]Trojan.Win32.BHO.adqw[/B] ( NOD32: Win32/Slogad.C trojan )[*] c:\windows\system32\appmgmts.dll - [B]Trojan-Downloader.Win32.Agent.dbgu[/B] ( DrWEB: Win32.WowSub.4, BitDefender: Trojan.Dropper.TJJ, NOD32: Win32/AutoRun.AntiAV.T worm, AVAST4: Win32:AutoRun-BFB [Trj] )[*] c:\windows\system32\dllcc32.dll - [B]Trojan-Spy.Win32.Pophot.gfq[/B] ( DrWEB: Trojan.Hitpop.2377, NOD32: Win32/Spy.Delf.NLU trojan )[*] c:\windows\system32\ib\j001.exe - [B]Backdoor.Win32.Krafcot.rb[/B] ( BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\msdte\nhhsafkwcil.dll - [B]Trojan-Dropper.Win32.Agent.bndh[/B] ( DrWEB: Trojan.DownLoader.origin )[*] c:\windows\system32\mywcc100125.dll - [B]Trojan-Spy.Win32.Pophot.gfp[/B] ( BitDefender: Trojan.Spy.Pophot.M, AVAST4: Win32:Pophot-AA [Trj] )[*] c:\windows\system32\netsvos.exe - [B]Trojan.Win32.Scar.bqba[/B] ( DrWEB: BackDoor.Pigeon.23820, BitDefender: Trojan.Generic.3277815, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\osesvstart.dll - [B]Trojan-Spy.Win32.Agent.bdmv[/B] ( DrWEB: Trojan.DownLoad1.42218, BitDefender: Trojan.Agent.AOSF, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\qkas.exe - [B]Backdoor.Win32.Krafcot.tk[/B] ( DrWEB: Trojan.DownLoad.50456, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\qmgr.dll - [B]Trojan-Downloader.Win32.Agent.dbgv[/B] ( DrWEB: Win32.WowSub.4, BitDefender: Trojan.Dropper.TJJ, NOD32: Win32/AutoRun.AntiAV.T worm, AVAST4: Win32:AutoRun-BFB [Trj] )[*] c:\windows\system32\rpcss.dll - [B]Trojan-GameThief.Win32.Agent.ev[/B] ( DrWEB: Trojan.PWS.Wsgame.17025, BitDefender: Trojan.Generic.3027871, NOD32: Win32/PSW.OnLineGames.OZY trojan, AVAST4: Win32:OnLineGames-FPN [Trj] )[*] c:\windows\system32\rymptoc.dll - [B]Backdoor.Win32.Agent.aorx[/B] ( BitDefender: MemScan:Backdoor.PcClient.TFU, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\sysldr.cak - [B]not-a-virus:AdWare.Win32.Cinmus.bkup[/B] ( DrWEB: Adware.Cinmus.11894, BitDefender: Gen:Adware.Heur.ny8@NKvexZdb, AVAST4: Win32:Adware-gen [Adw] )[*] c:\windows\system32\t306046.dll - [B]Trojan-GameThief.Win32.WOW.inp[/B] ( DrWEB: Trojan.PWS.Gamania.23789, BitDefender: Trojan.PWS.Lolyda.C, NOD32: Win32/PSW.OnLineGames.OYU trojan, AVAST4: Win32:OnLineGames-GL [Trj] )[*] c:\windows\system32\t311023.dll - [B]Trojan-GameThief.Win32.WOW.wtb[/B] ( DrWEB: Trojan.PWS.Gamania.24002, BitDefender: Trojan.PWS.YOJ, AVAST4: Win32:OnLineGames-FPA [Trj] )[*] c:\windows\system32\t320068.dll - [B]Trojan-GameThief.Win32.WOW.xcj[/B] ( DrWEB: Trojan.PWS.Gamania.24201, BitDefender: Trojan.Generic.3227848, NOD32: Win32/PSW.OnLineGames.OTF trojan, AVAST4: Win32:OnLineGames-FPA [Trj] )[*] c:\windows\system32\t322048.dll - [B]Trojan-GameThief.Win32.WOW.xhh[/B] ( DrWEB: Trojan.PWS.Gamania.origin, BitDefender: Trojan.Generic.3228461, NOD32: Win32/PSW.OnLineGames.OTF trojan, AVAST4: Win32:OnLineGames-FPA [Trj] )[*] c:\windows\system32\t329129.dll - [B]Trojan-GameThief.Win32.WOW.wjk[/B] ( DrWEB: Trojan.PWS.Gamania.23982, BitDefender: Trojan.Generic.IS.433259, NOD32: Win32/PSW.OnLineGames.OYU trojan, AVAST4: Win32:OnLineGames-FPN [Trj] )[*] c:\windows\system32\t329148.dll - [B]Trojan-GameThief.Win32.WOW.xco[/B] ( DrWEB: Trojan.PWS.Gamania.24151, BitDefender: Trojan.Generic.3234506, NOD32: Win32/PSW.OnLineGames.OTF trojan, AVAST4: Win32:PWSteal-Y [Trj] )[*] c:\windows\system32\userinit.exe - [B]Trojan-Downloader.Win32.Geral.aqb[/B] ( DrWEB: Trojan.DownLoad.42364, BitDefender: Trojan.Downloader.Agent.ZAW, NOD32: Win32/TrojanDownloader.Agent.OZH trojan, AVAST4: Win32:Agent-AEVX [Trj] )[*] c:\windows\system32\winhelp.exe - [B]Trojan-GameThief.Win32.WOW.wqs[/B] ( DrWEB: Trojan.PWS.Wow.1726, BitDefender: Trojan.Generic.3027837, AVAST4: Win32:Delf-HBH [Trj] )[*] c:\windows\system32\winhelp32.exe - [B]Backdoor.Win32.Delf.sne[/B] ( DrWEB: Trojan.PWS.Wow.1726, BitDefender: Trojan.Generic.3027670, AVAST4: Win32:Delf-HBH [Trj] )[*] c:\windows\system32\1.2.8\wndhook.dll - [B]Trojan.Win32.Agent.dhaq[/B] ( DrWEB: Trojan.DownLoader.origin, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\288d.exe - [B]Trojan-Downloader.Win32.Adload.obl[/B] ( DrWEB: Trojan.DownLoad1.36946, AVAST4: Win32:Adload-LR [Trj] )[*] c:\windows\temp\ikdqq.drv - [B]Trojan-PSW.Win32.Kykymber.bdm[/B] ( DrWEB: Trojan.PWS.Wsgame.17203, BitDefender: Trojan.Generic.3015485, NOD32: Win32/PSW.OnLineGames.OQU trojan, AVAST4: Win32:OnLineGames-FOS [Trj] )[*] c:\windows\temp\svingaimjq.tmp - [B]Trojan-Clicker.Win32.Delf.dfb[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\temp\1057.exe - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\205.exe - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\2200.exe - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\2220.exe - [B]Trojan.Win32.Scar.bqba[/B] ( DrWEB: BackDoor.Pigeon.23820, BitDefender: Trojan.Generic.3277815, AVAST4: Win32:Trojan-gen )[*] c:\windows\temp\241.exe - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\2843.exe - [B]Trojan-GameThief.Win32.OnLineGames.waxl[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Gen:Trojan.Heur.PT.emHea0rtlKm, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Trojan-gen )[*] c:\windows\temp\3183.exe - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\495.exe - [B]Trojan-GameThief.Win32.OnLineGames.wbtp[/B] ( DrWEB: Trojan.PWS.Qqpass.4097, BitDefender: Trojan.Generic.3158668, NOD32: Win32/PSW.QQPass.NFW trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]