Китайские сайты и многочисленные ошибки системы

Printable View

23.01.2010, 23:28
-Olga-

Китайские сайты и многочисленные ошибки системы

Здравствуйте. У меня проблема. При работе система постоянно выдает ошибки (о прекращении хостинг-процессов, невозможности отображения диалогового окна и проч.), на диске С появляются файлы .exe, при запуске браузера загружаются какие то китайские сайты. Невозможно запустить никакой антивирус.
При работе в безопасном режиме системные ошибки не появляются, но браузер работает так же.
Скачала и выполнила действия согласно правилам. прошу помочь.
24.01.2010, 00:44
Aleksandra

[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
[COLOR="Red"]Обновите базы AVZ и переделайте логи![/COLOR]
24.01.2010, 17:35
-Olga-

Логи обновила. посмотрите пожалуйста.
25.01.2010, 06:29
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Tasks\conime.exe','');
QuarantineFile('C:\Program Files\AVP.exe','');
QuarantineFile('C:\Windows\system32\ssqcs\lsass.exe','');
QuarantineFile('C:\Program Files\Windows NT\Accessories\ygk.exe','');
QuarantineFile('C:\Program Files\Windows NT\Accessories\lakpuca.exe','');
QuarantineFile('C:\Windows\system32\d0c3.dll','');
QuarantineFile('c:\windows\system32\sys.exe','');
QuarantineFile('C:\Windows\system32\senol\kesyggeais.dll','');
QuarantineFile('C:\Windows\system32\scvhost.exe','');
QuarantineFile('C:\Windows\system32\hhh.dll','');
QuarantineFile('C:\Windows\system32\RjmitlC.dll','');
QuarantineFile('C:\Windows\System32\srcile.dll','');
QuarantineFile('C:\Windows\system32\drivers\yhgut.sys','');
QuarantineFile('C:\Windows\system32\WinLests.exe','');
QuarantineFile('C:\Windows\system32\mkye.exe','');
QuarantineFile('C:\Windows\system32\s.exe','');
QuarantineFile('C:\Windows\NCTEPAD.EXE','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSInfo\nedldner.exe','');
QuarantineFile('C:\Windows\system32\ttas.exe','');
QuarantineFile('C:\Windows\system32\mwqpa.exe','');
QuarantineFile('C:\Windows\system32\00u8.exe','');
QuarantineFile('C:\Windows\vsxxx.exe','');
QuarantineFile('C:\Windows\system32\cathacyod.exe','');
QuarantineFile('C:\Windows\system32\360svc.exc','');
QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9MRESO6O\aaMG[1].exe','');
QuarantineFile('C:\Windows\TEMP\Oraber.sys','');
QuarantineFile('C:\Windows\vsvxx.exe','');
QuarantineFile('C:\Windows\system\mvscrtz.dll','');
QuarantineFile('c:\windows\system\link.exe','');
QuarantineFile('c:\windows\system\image.exe','');
QuarantineFile('c:\windows\system\clipbrd.exe','');
QuarantineFile('C:\WINDOWS\system32\wini35.exe','');
QuarantineFile('C:\WINDOWS\system32\wini34.exe','');
QuarantineFile('C:\WINDOWS\system32\wini33.exe','');
QuarantineFile('C:\Windows\system32\WinHelp32.exe','');
QuarantineFile('c:\windows\system32\winhelp.exe','');
QuarantineFile('C:\Windows\System32\senol\wepixfeais.dll','');
QuarantineFile('C:\Windows\System32\senol\usjnxkeais.dll','');
QuarantineFile('c:\windows\system32\senol\duozgneais.dll','');
QuarantineFile('C:\Windows\System32\scvhost.exe','');
QuarantineFile('C:\Windows\system32\QvodPlayer.dll','');
QuarantineFile('C:\Windows\system32\qitU.dll','');
QuarantineFile('C:\Windows\system32\pfwq.exe','');
QuarantineFile('C:\Windows\system32\panp.exe','');
QuarantineFile('C:\Windows\system32\ogcg.exe','');
QuarantineFile('C:\Windows\system32\gmiy.exe','');
QuarantineFile('C:\Windows\system32\EPAVDTSX8X\Q.exe','');
QuarantineFile('C:\Windows\system32\EPAVDTSX8X\D001.exe','');
QuarantineFile('C:\Windows\system32\dxas.exe','');
QuarantineFile('C:\Windows\system32\cygi.exe','');
QuarantineFile('c:\windows\system32\bits.dll','');
QuarantineFile('C:\Windows\system32\apphelp32.dll','');
QuarantineFile('C:\Windows\PPLAYE~1.DLL','');
QuarantineFile('C:\WINDOWS\Help\wini33.exe','');
QuarantineFile('C:\WINDOWS\Help\wini32.exe','');
QuarantineFile('C:\Windows\extext521667t.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\smss.exe','');
DeleteFile('C:\PROGRA~1\COMMON~1\smss.exe');
DeleteFile('C:\Windows\extext521667t.exe');
DeleteFile('C:\WINDOWS\Help\wini32.exe');
DeleteFile('C:\WINDOWS\Help\wini33.exe');
DeleteFile('C:\Windows\PPLAYE~1.DLL');
DeleteFile('C:\Windows\system32\apphelp32.dll');
DeleteFile('c:\windows\system32\bits.dll');
DeleteFile('C:\Windows\system32\cygi.exe');
DeleteFile('C:\Windows\system32\dxas.exe');
DeleteFile('C:\Windows\system32\EPAVDTSX8X\D001.exe');
DeleteFile('C:\Windows\system32\EPAVDTSX8X\Q.exe');
DeleteFile('C:\Windows\system32\gmiy.exe');
DeleteFile('C:\Windows\system32\ogcg.exe');
DeleteFile('C:\Windows\system32\panp.exe');
DeleteFile('C:\Windows\system32\pfwq.exe');
DeleteFile('C:\Windows\system32\qitU.dll');
DeleteFile('C:\Windows\system32\QvodPlayer.dll');
DeleteFile('C:\Windows\System32\scvhost.exe');
DeleteFile('c:\windows\system32\senol\duozgneais.dll');
DeleteFile('C:\Windows\System32\senol\usjnxkeais.dll');
DeleteFile('C:\Windows\System32\senol\wepixfeais.dll');
DeleteFile('c:\windows\system32\winhelp.exe');
DeleteFile('C:\Windows\system32\WinHelp32.exe');
DeleteFile('C:\WINDOWS\system32\wini33.exe');
DeleteFile('C:\WINDOWS\system32\wini34.exe');
DeleteFile('C:\WINDOWS\system32\wini35.exe');
DeleteFile('c:\windows\system\clipbrd.exe');
DeleteFile('c:\windows\system\image.exe');
DeleteFile('c:\windows\system\link.exe');
DeleteFile('C:\Windows\system\mvscrtz.dll');
DeleteFile('C:\Windows\vsvxx.exe');
DeleteFile('C:\Windows\TEMP\Oraber.sys');
DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9MRESO6O\aaMG[1].exe');
DeleteFile('C:\Windows\system32\360svc.exc');
DeleteFile('C:\Windows\system32\cathacyod.exe');
DeleteFile('C:\Windows\vsxxx.exe');
DeleteFile('C:\Windows\system32\00u8.exe');
DeleteFile('C:\Windows\system32\mwqpa.exe');
DeleteFile('C:\Windows\system32\ttas.exe');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\MSInfo\nedldner.exe');
DeleteFile('C:\Windows\NCTEPAD.EXE');
DeleteFile('C:\Windows\system32\s.exe');
DeleteFile('C:\Windows\system32\mkye.exe');
DeleteFile('C:\Windows\system32\WinLests.exe');
DeleteFile('C:\Windows\system32\drivers\yhgut.sys');
DeleteFile('C:\Windows\System32\srcile.dll');
DeleteFile('C:\Windows\system32\RjmitlC.dll');
DeleteFile('C:\Windows\system32\hhh.dll');
DeleteFile('C:\Windows\system32\scvhost.exe');
DeleteFile('C:\Windows\system32\senol\kesyggeais.dll');
DeleteFile('c:\windows\system32\sys.exe');
DeleteFile('C:\Windows\system32\d0c3.dll');
DeleteFile('C:\Program Files\Windows NT\Accessories\lakpuca.exe');
DeleteFile('C:\Program Files\Windows NT\Accessories\ygk.exe');
DeleteFile('C:\Windows\system32\ssqcs\lsass.exe');
DeleteFile('C:\Program Files\AVP.exe');
DeleteFile('C:\WINDOWS\Tasks\conime.exe');
BC_ImportALL;
ExecuteSysClean;
DelBHO('{B05CB5FE-1E22-43C7-93E2-4CF04C87B3CC}');
DelBHO('{A9508331-D628-4550-BFFC-581113C7EC71}');
DelBHO('{8E9165C2-08FD-6588-A325-E8CB2C28E052}');
DelBHO('{4D7D1A10-B9AA-4a06-AEAE-E5EE912A59FC}');
DelCLSID('{02O0E55C-3387-028V-GN78-AJTY1GSAJ5R0}');
DelCLSID('{2340D3N8-BKQ0-YK7W-H44R-E4P8CL76ALK9}');
DelCLSID('{3b7fbb24-b3f7-084c-084c-c40844bdb547}');
DelCLSID('{68216698-8899-89A4-5687-315442990322}');
DelCLSID('{YMS03AB-B707-11d2-9CBD-0000F87A369E}');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=68402[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
25.01.2010, 21:02
-Olga-

Спасибо, скрипт выполнила, файл закачала. Прилагаю новые логи.
27.01.2010, 17:02
-Olga-

Подскажите пожалуйста что делать. :?
28.01.2010, 04:31
Bratez

Лог Хайджека старый прикрепили, будьте внимательны!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\System32\senol\htqwezeais.dll','');
QuarantineFile('c:\windows\system32\sys.exe','');
QuarantineFile('C:\Windows\system32\senol\tdipdieais.dll','');
QuarantineFile('C:\Windows\system32\drivers\yhgut.sys','');
QuarantineFile('C:\Windows\system32\139ujf939.exe','');
QuarantineFile('C:\Windows\system32\Winyoclinsat.exe','');
QuarantineFile('C:\Windows\TEMP\Oraber.sys','');
QuarantineFile('C:\Windows\system32\zdgk.exe','');
DeleteFile('C:\Windows\system32\zdgk.exe');
DeleteFile('C:\Windows\TEMP\Oraber.sys');
DeleteFile('C:\Windows\system32\Winyoclinsat.exe');
DeleteFile('C:\Windows\system32\139ujf939.exe');
DeleteFile('C:\Windows\system32\drivers\yhgut.sys');
DeleteFile('c:\windows\system32\sys.exe');
DeleteFile('C:\Windows\system32\senol\tdipdieais.dll');
DeleteFile('C:\Windows\System32\senol\htqwezeais.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_DeleteSvc('Nero BackItUp Scheduler 4.0');
BC_DeleteSvc('CLTNetCnService');
BC_DeleteSvc('9893284j9r302j');
BC_DeleteSvc('WinHelpyoclinsat');
BC_DeleteSvc('jsldjfoisduo');
BC_Activate;
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Load');
RegKeyParamDel('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Load');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.

[b]Обновите базы AVZ[/b] и сделайте новые логи, все три по правилам.
28.01.2010, 04:44
-Olga-

При попытке запуска скрипта пишет : Ошибка ")" expected в позиции 31:99.
28.01.2010, 05:08
pig

Поправлено, выполняйте.
28.01.2010, 19:52
-Olga-

Спасибо! Карантин отправила, логи прикрепляю...
29.01.2010, 20:27
-Olga-

обновила базы . прилагаю новые логи.
31.01.2010, 09:41
-Olga-

Жду помощи.
05.02.2010, 07:09
-Olga-

Помогите пожалуйста разобраться! работать невозможно :(
05.02.2010, 12:19
Bratez

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\TEMP\Reroot.sys','');
QuarantineFile('C:\Windows\TEMP\Oraber.sys','');
QuarantineFile('C:\Windows\Temp\hmw.exe','');
QuarantineFile('C:\Windows\System32\kb82022208.dll','');
QuarantineFile('C:\Windows\System32\bnso.exe','');
QuarantineFile('C:\q2.exe','');
DeleteFile('C:\q2.exe');
DeleteFile('C:\Windows\System32\bnso.exe');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\84AH31D9\007[1].exe');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BNSOWISZ\2[1].exe');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EWDYA80Q\007[1].exe');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EWDYA80Q\2[1].exe');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EWDYA80Q\2[2].exe');
DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JTFW3BPZ\2[3].exe');
DeleteFile('C:\Windows\System32\F3BLE5P0XI\D001.exe');
DeleteFile('C:\Windows\System32\F3BLE5P0XI\M001.exe');
DeleteFile('C:\Windows\System32\FGQP6J3BE0\D001.exe');
DeleteFile('C:\Windows\System32\FGQP6J3BE0\M001.exe');
DeleteFile('C:\Windows\System32\kb82022208.dll');
DeleteFile('C:\Windows\System32\kb82101115.dll');
DeleteFile('C:\Windows\System32\kb823221741.dll');
DeleteFile('C:\Windows\System32\kb823222638.dll');
DeleteFile('C:\Windows\System32\kb824113.dll');
DeleteFile('C:\Windows\System32\kb824234217.dll');
DeleteFile('C:\Windows\Temp\hmw.exe');
DeleteFile('C:\Windows\TEMP\Oraber.sys');
DeleteFile('C:\Windows\TEMP\Reroot.sys');
DeleteFileMask('C:\Windows\TEMP', '*.*',true);
DelBHO('{A85C9C5A-306B-48C1-9EEE-A627BE3B8171}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.
06.02.2010, 19:08
-Olga-

Спасибо! Карантин отправила, прилагаю новые логи.
06.02.2010, 20:55
-Olga-

Попыталась установить КИС. в процессе установки Ошибка 1404 (вроде бы). Нет прав для установки программы....
Подскажите, что делать с этим.
06.02.2010, 21:41
PavelA

надо отключить восстановление системы.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll','');
QuarantineFile('C:\Windows\System32\Systam.exe','');
DeleteFile('C:\Windows\System32\Systam.exe');
BC_ImportDeletedList;
ExecuteSysClean;
Executerepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
07.02.2010, 09:38
-Olga-

Спасибо, а этот скрипт отключает восстановление системы? Потому как при нажатии на "защита системы", выдается ошибка "отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужных прав к этому объекту.":(

При загрузке системы, также ошибка: rundll32.exe Отказано в доступе к указанному устройству, пути или файлу...
20.02.2010, 13:47
-Olga-

к вышеописанной добавилась еще одна проблема. на различных сайтах (соц. сети, браузерные игры) постоянно запрашивается логин и пароль. каждую минуту при попытке обновить страницу.
Надеюсь на вашу помощь.
21.02.2010, 00:03
thyrex

Новые логи после выполнения скрипта где?
22.02.2010, 00:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]198[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\avp.exe - [B]Trojan-Dropper.Win32.Agent.bmpi[/B] ( DrWEB: Trojan.PWS.Gamania.23697, BitDefender: Gen:Trojan.Heur.PT.bqW@aG8iWcib, AVAST4: Win32:Trojan-gen )[*] c:\program files\common files\microsoft shared\msinfo\nedldner.exe - [B]Backdoor.Win32.Hupigon.jrxl[/B] ( DrWEB: BackDoor.Pigeon.30974, BitDefender: Gen:Trojan.Heur.yi0@rPcKlihb )[*] c:\program files\windows nt\accessories\lakpuca.exe - [B]Trojan.Win32.VB.aand[/B][*] c:\program files\windows nt\accessories\ygk.exe - [B]Trojan.Win32.VB.aand[/B][*] c:\progra~1\common~1\smss.exe - [B]Trojan-PSW.Win32.QQFish.fm[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\q2.exe - [B]Backdoor.Win32.Krafcot.pm[/B] ( DrWEB: Trojan.DownLoad.50456, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Trojan-gen )[*] c:\windows\extext521667t.exe - [B]Trojan-Downloader.Win32.Geral.aqk[/B] ( DrWEB: Trojan.DownLoad.42364, BitDefender: Trojan.Downloader.Agent.ZAW, NOD32: Win32/TrojanDownloader.Agent.OZH trojan, AVAST4: Win32:Agent-AEVX [Trj] )[*] c:\windows\help\wini32.exe - [B]Trojan.Win32.BHO.actq[/B] ( DrWEB: a modification of Trojan.DownLoad.40883 )[*] c:\windows\help\wini33.exe - [B]Email-Worm.Win32.LoveLetter.sp[/B][*] c:\windows\nctepad.exe - [B]Worm.Win32.Runfer.dcs[/B] ( DrWEB: BackDoor.Pigeon.21891, BitDefender: Gen:Trojan.Heur.GZ.xi0@b0W!cPcb )[*] c:\windows\system\mvscrtz.dll - [B]Trojan-GameThief.Win32.OnLineGames.vzvv[/B][*] c:\windows\system32\apphelp32.dll - [B]Trojan.Win32.BHO.adwx[/B] ( BitDefender: Trojan.Slogad.A )[*] c:\windows\system32\bits.dll - [B]Trojan.Win32.AntiAV.eyt[/B] ( AVAST4: Win32:AntiAV [Trj] )[*] c:\windows\system32\cathacyod.exe - [B]Trojan-Dropper.Win32.Agent.bkzv[/B] ( BitDefender: Trojan.Generic.IS.423271, NOD32: Win32/Agent.ORL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\9mreso6o\aamg[1].exe - [B]Trojan.Win32.Scar.bcca[/B] ( DrWEB: Trojan.Siggen.52353, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\cygi.exe - [B]Backdoor.Win32.Krafcot.pz[/B] ( BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\drivers\yhgut.sys - [B]Rootkit.Win32.Agent.afal[/B] ( AVAST4: Win32:RtkDL [Rtk] )[*] c:\windows\system32\dxas.exe - [B]Trojan.Win32.Scar.been[/B] ( DrWEB: Trojan.DownLoad.50456, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\epavdtsx8x\d001.exe - [B]Backdoor.Win32.Krafcot.ov[/B] ( DrWEB: Trojan.DownLoad.50456, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\epavdtsx8x\q.exe - [B]Backdoor.Win32.Krafcot.py[/B] ( BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\gmiy.exe - [B]Backdoor.Win32.Krafcot.on[/B] ( BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\kb82022208.dll - [B]Trojan.Win32.Vilsel.ogc[/B] ( DrWEB: Trojan.PWS.Gamania.22621, BitDefender: Generic.PWS.Games.4.3280F3DF, NOD32: Win32/PSW.OnLineGames.OPK trojan, AVAST4: Win32:Vilsel-D [Trj] )[*] c:\windows\system32\ogcg.exe - [B]Backdoor.Win32.Krafcot.px[/B] ( BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\panp.exe - [B]Trojan.Win32.Scar.ayeb[/B] ( DrWEB: Trojan.DownLoad1.18874, BitDefender: Gen:Trojan.Heur.PT.beW@auoHMog, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\pfwq.exe - [B]Backdoor.Win32.Krafcot.pm[/B] ( DrWEB: Trojan.DownLoad.50456, BitDefender: Trojan.Rincux.AW, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\qitu.dll - [B]Trojan.Win32.Cariez.fp[/B][*] c:\windows\system32\scvhost.exe - [B]Trojan-Downloader.Win32.Geral.nmm[/B] ( DrWEB: Trojan.MulDrop.32677, BitDefender: Trojan.Muldrop.QAD )[*] c:\windows\system32\senol\duozgneais.dll - [B]Trojan.Win32.BHO.adiq[/B] ( DrWEB: BackDoor.Bho.origin, BitDefender: Gen:Trojan.Heur.nD8@r0N1ORmb, AVAST4: Win32:OnLineGames-BSI [Trj] )[*] c:\windows\system32\senol\htqwezeais.dll - [B]Trojan.Win32.BHO.adiq[/B] ( DrWEB: BackDoor.Bho.origin, BitDefender: Gen:Trojan.Heur.nD8@r0N1ORmb, AVAST4: Win32:OnLineGames-BSI [Trj] )[*] c:\windows\system32\senol\kesyggeais.dll - [B]Trojan.Win32.BHO.adiq[/B] ( DrWEB: BackDoor.Bho.origin, BitDefender: Gen:Trojan.Heur.nD8@r0N1ORmb, AVAST4: Win32:OnLineGames-BSI [Trj] )[*] c:\windows\system32\senol\tdipdieais.dll - [B]Trojan.Win32.BHO.adiq[/B] ( DrWEB: BackDoor.Bho.origin, BitDefender: Gen:Trojan.Heur.nD8@r0N1ORmb, AVAST4: Win32:OnLineGames-BSI [Trj] )[*] c:\windows\system32\senol\usjnxkeais.dll - [B]Trojan.Win32.BHO.adiq[/B] ( DrWEB: BackDoor.Bho.origin, BitDefender: Gen:Trojan.Heur.nD8@r0N1ORmb, AVAST4: Win32:OnLineGames-BSI [Trj] )[*] c:\windows\system32\senol\wepixfeais.dll - [B]Trojan.Win32.BHO.adhr[/B] ( BitDefender: Gen:Trojan.Heur.5C8@rSMU@Rlj, AVAST4: Win32:OnLineGames-BSI [Trj] )[*] c:\windows\system32\srcile.dll - [B]Trojan-Downloader.Win32.Adload.nse[/B][*] c:\windows\system32\ssqcs\lsass.exe - [B]Trojan-Downloader.Win32.Agent.cwnu[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\winhelp.exe - [B]Trojan-GameThief.Win32.WOW.wdx[/B] ( DrWEB: Trojan.PWS.Gamania.23551, BitDefender: Gen:Trojan.Heur.GZ.iGW@bGet@1n, AVAST4: Win32:Delf-HBH [Trj] )[*] c:\windows\system32\winhelp32.exe - [B]Backdoor.Win32.Delf.siv[/B] ( DrWEB: BackDoor.Siggen.1877, AVAST4: Win32:Delf-HBH [Trj] )[*] c:\windows\system32\wini33.exe - [B]Trojan-Downloader.Win32.BHO.phe[/B] ( NOD32: Win32/BHO.NWN trojan, AVAST4: Win32:Pdrop-B [Trj] )[*] c:\windows\system32\wini35.exe - [B]Trojan-Downloader.Win32.Saffle.a[/B] ( BitDefender: Trojan.Agent.AOJO, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\winyoclinsat.exe - [B]Trojan-Dropper.Win32.Agent.blgr[/B] ( BitDefender: GenPack:Trojan.Agent.AOQQ, NOD32: Win32/Agent.ORL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\zdgk.exe - [B]Trojan.Win32.Scar.bgep[/B] ( BitDefender: Trojan.Rincux.AW )[*] c:\windows\system32\139ujf939.exe - [B]Trojan.Win32.Scar.axuy[/B] ( DrWEB: BackDoor.Darkshell.96, AVAST4: Win32:Agent-AERY [Trj] )[*] c:\windows\system32\360svc.exc - [B]Net-Worm.Win32.Chiviper.f[/B] ( BitDefender: Gen:Trojan.Heur.GZ.bmX@be1Gike, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\hmw.exe - [B]Trojan-DDoS.Win32.Agent.iz[/B] ( DrWEB: DDoS.Storm.19, BitDefender: Gen:Trojan.Heur.ciW@XMnFmPib, AVAST4: Win32:Trojan-gen )[*] c:\windows\temp\reroot.sys - [B]Rootkit.Win32.Agent.alhu[/B][*] c:\windows\vsvxx.exe - [B]Trojan-Downloader.Win32.Ogran.dt[/B] ( DrWEB: BackDoor.ClDdos.12, BitDefender: Gen:Trojan.Heur.TP.aeW@bSonig, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]