Вирус в startdrv.exe и др.проблемы

Printable View

31.07.2008, 22:25
1205

Вложений: 1

Вирус в startdrv.exe и др.проблемы

Здравствуйте. Помогите пожалуйста разобраться с проблемами. Компьютер не мой, а друга.
Проблемы такие:
1. При каждой загрузке системы установленный антивирус AVG Free удаляет вирус в файле C:\WINDOWS\Temp\startdrv.exe
2. Наблюдаются частые притормаживания при включении компа, запуске браузера.
3. Иногда глючит видеокарта.
4. Иногда пропадает или не откликается панель задач.

Сделать логи AVZ невозможно. Программа запускается, обновляется, но при запуске стандартных скриптов №2 и №3 компьютер автоматически перезагружается (синих экранов нет). Антивирус и др. программы перед выполнением скрипта отключали.
Поэтому могу приложить только лог Hijackthis с компа друга. В нем видны подозрит. файлы, в т.ч. этот startdrv.exe. Компьютер не мой, ничего удалять и фиксить не стал, хочу получить совет. Подскажите пожалуйста, что можно в такой ситуации сделать.
BitAccelerator и MyWebSearch удалены, возможно остался мусор.
31.07.2008, 22:51
kps

pingpong.pif - переименованный спец. AVZ [url]http://rapidshare.com/files/116949749/pingpong.pif.html[/url]
Сделайте логи в нем (хотя бы лог syscheck). Обновлять базы в нем не нужно (т.к. невозможно).
31.07.2008, 23:40
1205

[quote=kps;261987]pingpong.pif - переименованный спец. AVZ [URL]http://rapidshare.com/files/116949749/pingpong.pif.html[/URL]
Сделайте логи в нем (хотя бы лог syscheck). Обновлять базы в нем не нужно (т.к. невозможно).[/quote]
Нет, к сожалению, не удалось.:(
При запуске скрипта №2 и №3 перезагрузка. При выборе пункта "Исслед. системы" перезагрузка. Посмотрите пожалуйста, может можно что-то сделать по логу хайджека????
31.07.2008, 23:42
V_Bond

сделайте лог [URL="http://www.gmer.net/index.php"]этой[/URL] утитилиткой
31.07.2008, 23:44
kps

А Вы попробуйте сделать лог по скрипту N2 этой спец. версией AVZ, предварительно включив AVZGuard.
01.08.2008, 00:25
1205

[quote=kps;261999]А Вы попробуйте сделать лог по скрипту N2 этой спец. версией AVZ, предварительно включив AVZGuard.[/quote]
Не помогло! :(
Сейчас попробую Gmer.
Кстати, комп стал часто пперезагружаться при включении инета. Пишет: осталась 1 мин, сохраните все данные, внезапно завершен процесс lsass.exe.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

При запуске GMER тоже перезагрузка!!!!!

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

Что еще посоветуете?
01.08.2008, 00:29
kps

Попробуем по логу HijackThis удалить:

Если еще не отключили восстановление системы, то отключите его как написано в правилах.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url] (пингпонге):
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\gdug.exe','');
QuarantineFile('C:\WINDOWS\windowsys.com','');
QuarantineFile('msnmanegers.exe','');
QuarantineFile('fixweb.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('deww.exe','');
QuarantineFile('%WINDIR%\system32\SubInACL.exe','');
QuarantineFile('C:\Program Files\Save\Save.exe','');
DeleteFile('%system32%\deww.exe');
DeleteFile('%system32%\fixweb.exe');
DeleteFile('C:\WINDOWS\System32\gdug.exe');
DeleteFile('%system32%\msnmanegers.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\windowsys.com');
DelBHO('6D7B211A-88EA-490c-BAB9-3600D8D7C503');
DelCLSID('8DAE90AD-4583-4977-9DD4-4360F7A45C74');
BC_ImportALL;
SysCleanAddFile('deww.exe'');
SysCleanAddFile('gdug.exe');
SysCleanAddFile('fixweb.exe');
SysCleanAddFile('msnmanegers.exe');
ExecuteSysClean;
BC_DeleteSvc('windowsys');
BC_DeleteSvc('system32 master');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=27353[/url] ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.
01.08.2008, 01:25
1205

Фух... Скрипт был с ошибкой (лишний апостроф), я исправил. Скрипт удался, карантин загрузил!!! Логи попробую сделать чуть позже. Зараженный комп перезагружается после подключения к интернету-60 сек ждет и перезагруз.

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Логи AVZ по-прежнему не удаются.(использовал пинг-понг) Перезагруз.... Сейчас прикреплю хайджек.
01.08.2008, 01:35
1205

Вложений: 1

новый лог
01.08.2008, 01:53
kps

В системе, видимо, сидит руткит-драйвер. HijackThis такое не видит. Дальнейшее лечение только по логу HijackThis вряд ли что-то даст.
[url]http://rapidshare.com/files/132825692/hockey.pif.html[/url] - это переименованный IceSword. Проверьте, он запустится ? Вы можете его запустить так - зайти в пингпонг (AVZ) и включить AVZGuard. Потом запустить hockey.pif (IceSword) как доверенное приложение через меню AVZ.

Если он запустился, то зайдите слева в меню Process. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Зайдите в меню Kernel Module. Нажмите на кнопку Log, сохраните лог под каким хотите именем.
Зайдите в меню Startup. Нажмите на кнопку Log, сохраните лог под каким хотите именем.

Три лога запакуйте в один архив и прикрепите архив.
01.08.2008, 02:04
1205

Вложений: 1

Получилось. вот логи. временные папки очистили. вручную удалили startdrv и exe файлы в корне диска 4 шт. инет пока не вылетает.
01.08.2008, 02:22
kps

Хорошо, а чем удаляли, IceSword'ом?
В его логе виден драйвер руткита.
Выполните скрипт в пингпонге:
[code]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('%system32%\drivers\ip6fw.sys','');
QuarantineFile('%system32%\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\system32\ashDsp.exe','');
QuarantineFile('%System32%\Drivers\Beep.SYS','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('%system32%\drivers\runtime2.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('runtime2');
BC_DeleteSvc('runtime');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки закачайте новый карантин и посмотрите, получатся ли логи AVZ.
01.08.2008, 02:35
1205

[quote=kps;262020]Хорошо, а чем удаляли, IceSword'ом?
[/quote]
Нет, вручную... или АВГ его убил, точно не помню. Сейчас будем пытаться сделать скрипт.

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

[quote=kps;262020]Хорошо, а чем удаляли, IceSword'ом?
В его логе виден драйвер руткита.
Выполните скрипт в пингпонге:
После перезагрузки закачайте новый карантин и посмотрите, получатся ли логи AVZ.[/quote]
После запуска написанного скрипта ребут...:(
Что ж за вирус такой мерзкий??
01.08.2008, 02:40
kps

Скрипт не выполнился? При выполнении скрипта в конце плановый ребут...
01.08.2008, 02:47
1205

[quote=kps;262024]Скрипт не выполнился? При выполнении скрипта в конце плановый ребут...[/quote]
Не выполнился, а сразу перезагруз. После ребута опять файлы в корне диска и startdrv. Корневые файлы удаляются вручную, startdrv помещает в карантин авг. На время скрипта авг отключал, восстановление системы естественно отключено.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[B]kps[/B] огромное спасибо за Вашу помощь! Думаю, лечение этого компьютера продолжим завтра.(т.е. уже сегодня днем) Есть какие-то идеи по поводу удаления этого драйвера???
01.08.2008, 02:54
kps

Ну тогда IceSword'ом будем удалять.
Отключите антивирус.
Запустите сначала пингпонг (AVZ), включите AVZGuard и запустите как доверенное приложение hockey.pif (IceSword)
В IceSword слева выберите меню Process.
Если там будет C:\WINDOWS\Temp\startdrv.exe, то нажмите по нему правой кнопкой мыши и выберите Terminate Pocess.
Затем внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы
C:\WINDOWS\Temp\startdrv.exe
C:\WINDOWS\system32\drivers\runtime2.sys
C:\WINDOWS\system32\drivers\runtime.sys
и если есть - сначала скопируйте их куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по каждому из них правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Еще там скопируйте файлы, если есть:
C:\WINDOWS\system32\drivers\ip6fw.sys
C:\WINDOWS\system32\ashDsp.exe
C:\WINDOWS\System32\Drivers\Beep.SYS
но их не удаляйте, перезагрузите компьютер.
Скопированные файлы пришлите в архиве с паролем virus по ссылке [url]http://virusinfo.info/upload_virus.php?tid=27353[/url]

О результатах сообщите.
01.08.2008, 14:31
1205

привет всем!
Все сделали... Файл runtime.sys не найден, runtime2.sys удален через ForceDelete. ip6fw.sys не найден, ashDsp.exe, Beep.SYS скопированы, карантин закачал. К сожалению, копии runtime2.sys в карантине нет, т.к. АВГ удалил эту копию. Не знаю, можно ли ее восстановить из карантина АВГ...
Beep.sys по Вирустоталу чистый, а вот ashDsp.exe вроде вирус [url]http://www.virustotal.com/analisis/6c8136c852a1c245df3e0ad7e707cc5f[/url]
После перезагрузки startdrv не появился, а вот в корне диска файлы снова появляются, но их можно вручную удалить. Все трояны по касперу.
Что теперь делать? Удалять ashDsp.exe?
01.08.2008, 14:36
kps

да, удалим таким скриптом:
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ashDsp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Логи AVZ (в пингпонге) получится сделать?
01.08.2008, 16:05
1205

После выполнения скрипта перестали создаваться трояны в корне диска. Логи попробую снять с зараженного компа.
01.08.2008, 16:48
1205

Вложений: 2

Логи AVZ получились!
01.08.2008, 16:56
V_Bond

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('jhnzihi.exe','');
QuarantineFile(' C:\WINDOWS\system32\aer.exe','');
QuarantineFile(' C:\WINDOWS\system32\bdl.exe','');
QuarantineFile(' C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WXE34HMB\84785_winhtb[1].exe','');
QuarantineFile(' C:\WINDOWS\system32\etw.exe','');
QuarantineFile(' C:\WINDOWS\system32\iko.exe','');
QuarantineFile(' C:\WINDOWS\system32\isq.exe','');
QuarantineFile(' C:\WINDOWS\system32\qka.exe','');
QuarantineFile(' C:\WINDOWS\system32\SubInACL.exe','');
QuarantineFile(' C:\WINDOWS\system32\tiq.exe','');
QuarantineFile(' C:\WINDOWS\system32\umy.exe','');
QuarantineFile(' C:\WINDOWS\system32\vrs.exe','');
QuarantineFile(' C:\WINDOWS\system32\xfc.exe','');
BC_DeleteSvc('smtpdrv');
BC_DeleteSvc('runtime2');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\secdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteFile('C:\WINDOWS\System32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('jhnzihi.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....
01.08.2008, 17:31
1205

Вложений: 2

Карантин закачал.
Вот логи. Опять стали появляться файлы в корне диска. Если их вовремя (через минуту после включения компа) не удалить, то после включения инета комп перезагружается (отсчитывая минуту).
01.08.2008, 20:05
Rene-gad

Вы Куреитом систему сканили?
01.08.2008, 20:07
kps

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('bmvsjqd.exe','');
QuarantineFile('C:\WINDOWS\system32\rdriv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\atgd5pso.SYS','');
QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
QuarantineFile('C:\WINDOWS\CARTMA~1.dll','');
QuarantineFile('C:\Program Files\Winamp\winampa.exe','');
QuarantineFile('c:\windows\system32\pnkbstra.exe','');
QuarantineFile('c:\windows\system32\pnkbstrb.exe','');
QuarantineFile('c:\windows\cartma~1.scr','');
QuarantineFile('c:\windows\cartma~1.exe','');
DeleteFile('C:\WINDOWS\system32\rdriv.sys');
DeleteFile('%system32%\bmvsjqd.exe');
DeleteFile('C:\WINDOWS\system32\aer.exe');
DeleteFile('C:\WINDOWS\system32\bdl.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WXE34HMB\84785_winhtb[1].exe');
DeleteFile('C:\WINDOWS\system32\etw.exe');
DeleteFile('C:\WINDOWS\system32\iko.exe');
DeleteFile('C:\WINDOWS\system32\isq.exe');
DeleteFile('C:\WINDOWS\system32\qka.exe');
DeleteFile('C:\WINDOWS\system32\SubInACL.exe');
DeleteFile('C:\WINDOWS\system32\tiq.exe');
DeleteFile('C:\WINDOWS\system32\umy.exe');
DeleteFile('C:\WINDOWS\system32\vrs.exe');
DeleteFile('C:\WINDOWS\system32\xfc.exe');
BC_ImportALL;
SysCleanAddFile('bmvsjqd.exe');
ExecuteSysClean;
BC_DeleteSvc('rdriv');
BC_Activate;
RebootWindows(true);
end.
[/code]

Компьютер перезагрузится.

Пришлите карантин.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.
01.08.2008, 20:20
1205

А в логе syscheck опять висит в процессах ashdsp.exe. Его не надо удалить? (вроде же удаляли)
01.08.2008, 20:27
V_Bond

можно и добавить в скрипт ...
01.08.2008, 20:38
kps

См. вопрос [B]Rene-gad[/B] выше. Если еще не делали полной проверки CureIt!'ом, то надо сделать.
01.08.2008, 22:09
1205

Вложений: 1

Карантин закачан. Файлы, указанные в скрипте, удалились (в IceSword не видны). Но при подключении к инету в корне диска опять создаются 3 трояна и файл нулевого размера. Если их сразу не удалить, то система перезагружается (60 сек. отсчет). Если удалить, то продолжает работать. Проблемы исправили.

Идет проверка CureIT. Быстрая прошла, сейчас полная идет. ashdsp.exe она опять нашла и написала, что удалила. Вот собственно отчет о быстрой проверке.
02.08.2008, 20:02
AndreyKa

[quote]при подключении к инету в корне диска опять создаются 3 трояна и файл нулевого размера. Если их сразу не удалить, то система перезагружается (60 сек. отсчет). [/quote]
Ничего удевительного, у вас Windows XP Service Pack 1.
02.08.2008, 20:55
1205

Вложений: 1

Не у меня, а у моего друга.;)
Есть новости.
Проверяли CureIt, что-то нашла и удалила, но полностью проверку не завершили, перезагрузка...
Вообщем сегодня вылечил я вроде эту фигню. Дело было в файле ashDsp.exe (из папки system 32). Его удаляли раньше вашими скриптами, его удалял CureIt, но бессмысленно, файл тут же возрождался. В IceSworde удаляешь, появляется тут же вновь. Именно он создавал в корне диска файл (1 шт. уже), из-за которого была перезагрузка.
Я пофиксил в хайджеке все строки, где был ashDsp.exe (автозапуск и т.д.), потом в Sword удалил все exe и bat файлы в system32, состоящие из трех букв (разные), у которых дата создания в последние 1-2 недели. По Вирустоталу это зловреды, многие из них определятся так же, как ashDsp.
Я выслал вам копии некоторых файлов, которые удалил свордом.
Создание ashDsp.exe и файла в корне прекратилось. Комп больше не перезагружается и живет нормальной жизнью.
Выкладываю лог syscheck после лечения (второй сделать не успел, надо было идти), посмотрите пожалуйста, может я еще что-то не увидел.
По поводу системы-порекомендовал другу после окончания лечения поставить хотя бы сервис пак 2 и заменить AVG хотя бы на Авиру.
Всем огромное спасибо за помощь и советы по удаление runtime и др.!!!
02.08.2008, 21:19
V_Bond

ничего подозрительного ...
02.08.2008, 21:37
1205

Тогда вопрос касательно обновлений... На том компе WinXP SP1, никаких обновлений не ставилось.
Как лучше обновить систему? Скачать с сайта Майкрософт SP2 и поставить? Или можно сразу SP3?
Надо ли для сервис-паков ставить другие обновления?
И винда пиратская, могут ли быть проблемы с активацией?
03.08.2008, 14:44
Rene-gad

[QUOTE=1205;262688]На том компе WinXP SP1, никаких обновлений не ставилось. Как лучше обновить систему? Скачать с сайта Майкрософт SP2 и поставить? [/QUOTE]можно сразу SP3.
[QUOTE]Надо ли для сервис-паков ставить другие обновления?[/QUOTE]все важные, которые вышли после Сервис Пака.
[QUOTE=1205;262688]И винда пиратская, могут ли быть проблемы с активацией?[/QUOTE]Могут. Но [B]без SP3 [/B] проблем будет еще больше.
22.02.2009, 06:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]124[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\ashdsp - [B]Trojan-Spy.Win32.Delf.dhz[/B] (DrWEB: Trojan.KillFiles.808)[*] \\avz00003.dta - [B]Backdoor.Win32.Rbot.slo[/B] (DrWEB: Trojan.Packed.650)[*] \\avz00004.dta - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] \\bcqr00004.dta - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] \\bcqr00006.dta - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] \\bcqr00008.dta - [B]Backdoor.Win32.VanBot.jm[/B] (DrWEB: Trojan.Packed.650)[*] \\bcqr00010.dta - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] \\bcqr00012.dta - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] \\bcqr00014.dta - [B]Trojan.Win32.Inject.dsr[/B] (DrWEB: Win32.HLLW.Autoruner.2393)[*] \\bcqr00014.dta - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] \\bcqr00015.dta - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] \\bcqr00016.dta - [B]Virus.Win32.Virut.ao[/B] (DrWEB: Win32.Virut.24)[*] \\bcqr00018.dta - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] \\bcqr00020.dta - [B]Virus.Win32.Virut.ao[/B] (DrWEB: Win32.Virut.24)[*] \\bcqr00022.dta - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] \\bcqr00024.dta - [B]Trojan.Win32.Inject.dsr[/B] (DrWEB: Win32.HLLW.Autoruner.2393)[*] \\bcqr00026.dta - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] c:\\windows\\system32\\aer.exe - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] c:\\windows\\system32\\bdl.exe - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] c:\\windows\\system32\\config\\systemprofile\\local settings\\temporary internet files\\content.ie5\\wxe34hmb\\84785_winhtb[1].exe - [B]Backdoor.Win32.VanBot.jm[/B] (DrWEB: Trojan.Packed.650)[*] c:\\windows\\system32\\etw.exe - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] c:\\windows\\system32\\gdug.exe - [B]Backdoor.Win32.Rbot.sln[/B] (DrWEB: Trojan.Packed.650)[*] c:\\windows\\system32\\iko.exe - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] c:\\windows\\system32\\isq.exe - [B]Trojan.Win32.Inject.dsr[/B] (DrWEB: Win32.HLLW.Autoruner.2393)[*] c:\\windows\\system32\\qka.exe - [B]Virus.Win32.Virut.ao[/B] (DrWEB: Win32.Virut.24)[*] c:\\windows\\system32\\subinacl.exe - [B]Trojan-Downloader.Win32.Turk.a[/B] (DrWEB: Trojan.Inject.3704)[*] c:\\windows\\system32\\tiq.exe - [B]Virus.Win32.Virut.ao[/B] (DrWEB: Win32.Virut.24)[*] c:\\windows\\system32\\umy.exe - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] c:\\windows\\system32\\vrs.exe - [B]Trojan.Win32.Inject.dsr[/B] (DrWEB: Win32.HLLW.Autoruner.2393)[*] c:\\windows\\system32\\xfc.exe - [B]Backdoor.Win32.DsBot.ri[/B] (DrWEB: BackDoor.Bifrost.842)[*] c:\\windows\\temp\\startdrv.exe - [B]Trojan-Downloader.Win32.Small.fpa[/B] (DrWEB: Trojan.DownLoader.32558)[*] \\i - [B]Trojan-Downloader.BAT.Ftp.ab[/B] (DrWEB: Trojan.DownLoad.3418)[*] \\kir.exe - [B]Trojan-Spy.Win32.Delf.dhz[/B] (DrWEB: Trojan.KillFiles.808)[*] \\ktt - [B]Trojan-Spy.Win32.Delf.dhz[/B] (DrWEB: Trojan.KillFiles.808)[*] \\lpk - [B]Trojan-Spy.Win32.Delf.dhz[/B] (DrWEB: Trojan.KillFiles.808)[*] \\нфкфи - [B]Trojan.Win32.Inject.etn[/B] (DrWEB: Trojan.Inject.3689)[*] \\1.bat - [B]Trojan-Downloader.BAT.Ftp.eo[/B] (DrWEB: BAT.DownLoader.1)[/LIST][/LIST]