Вылезают подозрительные окна. Сайты не запоминают логин и пороль

Printable View

15.04.2010, 17:36
Сергей Боршков

Вылезают подозрительные окна. Сайты не запоминают логин и пороль

Здравствуйте. Есть такая проблема: с недавних пор постоянно вылезают окна типа:
Portable NX прекратило работу и было закрыто
wmpscfgs.exe прекратило работу и было закрыто

а также:
16 bit MS-DOS Subsystem
The NTVDM CPU has encountered an illegal instruction.
CS:11d6 IP:021e OP:63 75 6d 6e Choose 'Close' to terminate application.
и кнопки Закрыть, Пропустить.

Также почта mail.ru и ещё несколько форумов не запоминают мои логин и пороль. Вроде бы соответствующие галочки стоят, но логин с поролем не запоминаются.

Это я описал недавние напасти. Однако у ноутбука есть ещё один глюк с рождения. Постоянно вылезает боковая панель windows при том, что галочку "Запускать боковую панель при запуске windows" я убираю. Галочка появляется вновь, и боковая панель тоже. Как сделать так, чтобы боковая панель каждый раз не вылезала?

Логи:
15.04.2010, 17:49
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Сергей\appdata\roaming\microsoft\woogedoukez.exe');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\microsoft\fouwuty.exe');
QuarantineFile('C:\Users\Сергей\csrss.exe','');
QuarantineFile('c:\program files\internet explorer\wmpscfgs.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe,explorer.exe,C:\Users\Сергей\csrss.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe','');
DeleteService('eepjyixii');
QuarantineFile('c:\users\Сергей\appdata\roaming\microsoft\woogedoukez.exe','');
QuarantineFile('c:\users\Сергей\appdata\roaming\microsoft\fouwuty.exe','');
DeleteFile('c:\users\Сергей\appdata\roaming\microsoft\fouwuty.exe');
DeleteFile('c:\users\Сергей\appdata\roaming\microsoft\woogedoukez.exe');
DeleteFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe');
DeleteFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe,explorer.exe,C:\Users\Сергей\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','refyv');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFile('C:\Users\Сергей\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
15.04.2010, 18:11
Сергей Боршков

Карантин выслал. Логи - в процессе.
15.04.2010, 18:40
Сергей Боршков

Новые логи:
15.04.2010, 20:33
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\daemon tools lite\daemon .exe');
QuarantineFile('c:\program files\elantech\etdctrl.exe','');
QuarantineFile('c:\program files\daemon tools lite\daemon .exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','DAEMON Tools Lite');
DeleteFile('C:\program files\daemon tools lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
15.04.2010, 21:51
Сергей Боршков

Второй карантин отправил.
Третьи логи:
15.04.2010, 22:13
Сергей Боршков

Кстати, логин и пароль стали запоминаться. Да и окна со всякой хренью перестали вылезать.
15.04.2010, 22:21
thyrex

Не знаю, что это за программа c:\program files\elantech\etdctrl.exe, но файл заменен вирусом.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\elantech\etdctrl.exe');
DeleteFile('C:\Program Files\DAEMON Tools Lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Сделайте новые логи AVZ
15.04.2010, 22:25
Сергей Боршков

Блин! Я не отключил антивирус! Точнее отключил только что. Антивирус ClamWin, майкрософтовский, бесплатный. Прошу прощения за оплошность. Так что, все предыдущие логи - лажа?
15.04.2010, 22:26
thyrex

Вот это все тоже заменено
[CODE]C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\AsScrProlog.exe[/CODE]

Проверьте, размер этих файлов [B]28672[/B] ?
15.04.2010, 22:37
Сергей Боршков

[QUOTE=thyrex;622507]Не знаю, что это за программа c:\program files\elantech\etdctrl.exe, но файл заменен вирусом.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\elantech\etdctrl.exe');
DeleteFile('C:\Program Files\DAEMON Tools Lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Сделайте новые логи AVZ[/QUOTE]

Я её удалил. Хотел только узнать, что это за программа и случайно удалил. Наверно, не стоило. Извините за самодеятельность, больше такое не повторится. Что сейчас делать, какой скрипт выполнять?
15.04.2010, 22:38
thyrex

Прочтите сообщение №10 и ответьте на вопрос, пожалуйста.
15.04.2010, 22:58
Сергей Боршков

Отвечаю.
Все эти файлы весят 28 кБ. Точный размер 28672 байта. Все созданы сегодня и имеют одинаковый значок

Есть ещё их "двойники" с пробелом перед точкой - они весят больше.

Кстати, все эти файлы (и с пробелом, и без) имеют имя, написанное только маленькими буквами.
15.04.2010, 23:19
thyrex

Двойники - это и есть похоже легитимные переименованные файлы. У них размер и иконки отличаются?
15.04.2010, 23:22
Сергей Боршков

Да, отличаются.
15.04.2010, 23:36
thyrex

Аккуратно удаляйте замененные файлы, а на их место переименовывайте легитимные
15.04.2010, 23:51
Сергей Боршков

Все подозрительные файлы удалил, кроме одного: C:\Program Files\ASUS\Splendid\ACMON.exe
Мне, видите ли, нужно разрешение на его удаление! Я его переименовал в acm.exe для того, чтобы вернуть легитимному файлу его настоящее название. Все легитимные файлы переименовал как полагается.
15.04.2010, 23:54
thyrex

[QUOTE='Сергей Боршков;622567']Все подозрительные файлы удалил, кроме одного: C:\Program Files\ASUS\Splendid\ACMON.exe
Мне, видите ли, нужно разрешение на его удаление![/QUOTE]Возможно он висел в процессах и его нужно было сначала выгрузить.

Контрольные логи AVZ сделайте
16.04.2010, 00:48
Сергей Боршков

Вот четвёртые логи:
16.04.2010, 08:47
thyrex

[QUOTE='Сергей Боршков;622567']Все легитимные файлы переименовал как полагается.[/QUOTE]Не совсем

Остались пробелы
[CODE]c:\program files\asus\splendid\acmon .exe
c:\program files\amicosinglun\amicosinglun .exe
c:\program files\asus\atkosd2\atkosd2 .exe
c:\program files\asus\atk media\dmedia .exe
c:\program files\asus\atk hotkey\hcontroluser .exe
c:\program files\realtek\audio\hda\rthdvcpl .exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\pciide.sys','');
QuarantineFile('C:\Windows\SystemRoot\system32\drivers\pciide.sys','');
DeleteFile('C:\Program Files\DAEMON Tools Lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи AVZ
16.04.2010, 12:22
Сергей Боршков

[QUOTE=thyrex;622718]Не совсем

Остались пробелы
[CODE]c:\program files\asus\splendid\acmon .exe
c:\program files\amicosinglun\amicosinglun .exe
c:\program files\asus\atkosd2\atkosd2 .exe
c:\program files\asus\atk media\dmedia .exe
c:\program files\asus\atk hotkey\hcontroluser .exe
c:\program files\realtek\audio\hda\rthdvcpl .exe[/CODE]

Сделайте новые логи AVZ[/QUOTE]

Не фига себе! Опять появились гады!!!:furious3: Снова их удалил (в том числе acmon.exe и acm.exe, оставшийся со вчерашнего дня). Но когда переименовывал легитимные файлы (удалял пробелы), у них менялась иконка, и становилась такая же, как и на подозрительных 28-кБайтных файлах. Кстати, а можно ли делать ОДНОВРЕМЕННО оба лога AVZ? В смысле - ставить сразу две галочки и тем самым выполнить оба лога в один присест, а не по отдельности?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Сделал скрипт, комп перезагрузился, файлы опять появились.
16.04.2010, 12:53
Сергей Боршков

Вот новые логи, пятые по счёту. Карантин отправил.
16.04.2010, 13:03
thyrex

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Скачайте [URL="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/URL].
Лог работы OSAM запакуйте и также прикрепите к своему сообщению
16.04.2010, 17:03
Сергей Боршков

Вот логи. Программа mbam предлагала удалить найденные вредоносные файлы, в том числе эти 28-кБайтные, но я ничего удалять не стал.
16.04.2010, 17:07
Сергей Боршков

Только вот лог OSAM в предыдущем сообщении - второй по счёту. Сначала я по неопытности сохранил лог OSAM в формате html. На всякий случай высылаю первый лог, я его запаковал в архив zip.
16.04.2010, 21:20
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Adobe\157311.old','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\037.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\120.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\248.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\304.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\396.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\4013.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\4042846.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\ctv1059 .exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\ctv91 .exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\507.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\8106.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\872.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\js.mui','');
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\wmpscfgs.exe','');
QuarantineFile('C:\Windows\Temp\wmpscfgs.exe','');
QuarantineFile('C:\Program Files\Adobe\acrotray .exe','');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\507.exe');
DeleteFile('C:\Program Files\Adobe\157311.old');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\037.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\120.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\248.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\304.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\396.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\4013.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\4042846.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\ctv1059 .exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\ctv91 .exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\8106.exe');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\872.exe');
DeleteFile('C:\Program Files\Internet Explorer\js.mui');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\wmpscfgs.exe');
DeleteFile('C:\Windows\Temp\wmpscfgs.exe');
DeleteFile('C:\Program Files\Adobe\acrotray .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);

DeleteFile('C:\Program Files\ASUS\Splendid\ACMON.exe');
DeleteFile('C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe');
DeleteFile('C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe');
DeleteFile('C:\Windows\AsScrProlog.exe');
DeleteFile('C:\Program Files\ASUS\ATK Media\DMedia.exe');
DeleteFile('C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe');
DeleteFile('C:\Program Files\ClamWin\bin\ClamTray.exe');
DeleteFile('C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe');
DeleteFile('C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe');

end. [/code]

Теперь всем легитимным файлам (тем, что размещены отдельной группой), подмененным вирусом, верните их нормальные имена. Перезагрузитесь

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новый лог МВАМ
16.04.2010, 21:52
Сергей Боршков

Уф, дождался!!! Карантин выслал.

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Скрипт выполнил. Легитимные файлы переименовал. (забыл вовремя переименовать C:\Program Files\ASUS\Splendid\ACMON.exe и C:\Windows\AsScrProlog.exe) Перезагрузился. Вирусные файлы НЕ появились. Отправил карантин. Переименовал с запоздпнием файлы ACMON.exe и C:\Windows\AsScrProlog.exe. После переименования у 6 файлов из 9-ти поменялись иконки и стали такие же, как у вирусов. Не поменялись иконки у двух файлов:
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Windows\AsScrProlog.exe
И одного файла я недосчитался: C:\Program Files\ClamWin\bin\ClamTray.exe. Исчез куда-то. В корзине его нет, только 28-кБайтный вирус. Лог MBAM - в процессе.
16.04.2010, 22:33
Сергей Боршков

Вот новый лог MBAM. Опять-таки удалять ничего не стал. Судя по всему все найденные вредоносные файлы - из карантина AWZ.
16.04.2010, 22:39
thyrex

Да, можете смело удалять

Подмененные файлы присутствуют? Удаляйте их и нормальные переименовывайте.

[B]C:\Windows\system32\drivers\pciide.sys[/B] поищите и, если найдется, запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
16.04.2010, 23:05
Сергей Боршков

Удалил всё найденное MBAM. После чего MBAM сгенерировал отчёт и комп перезагрузился. Вирусных "подставных" файлов нигде нет, а легитимные - есть, причём с нормальными названиями и иконками!:D. Файл C:\Windows\system32\drivers\pciide.sys есть. В архив запаковал. С паролем virus. (Пароль без точки разумеется.) Архив отправил как карантин.
16.04.2010, 23:40
thyrex

Файл чистый
16.04.2010, 23:42
Сергей Боршков

Всё? Комп вылечен? Можно удалять утилиты и включать восстановление системы?
16.04.2010, 23:56
thyrex

Похоже вылечен. Включайте. Если утилиты Вам мешают, удаляйте
17.04.2010, 00:00
Сергей Боршков

[B]thyrex[/B], спасибо за помощь!:D
18.04.2010, 00:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]77[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\adobe\acrotray .exe - [B]Trojan-Clicker.Win32.Cycler.pdx[/B][*] c:\program files\adobe\157311.old - [B]Trojan.Win32.FraudPack.apul[/B] ( DrWEB: Trojan.Siggen.59885, BitDefender: Trojan.Generic.3602489, AVAST4: Win32:Malware-gen )[*] c:\program files\daemon tools lite\daemon .exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\daemon tools lite\daemon .exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\daemon tools lite\daemon .exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\daemon tools lite\daemon .exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\daemon tools lite\daemon .exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\daemon tools lite\daemon .exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\elantech\etdctrl.exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\internet explorer\js.mui - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\program files\internet explorer\wmpscfgs.exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\users\сергей\appdata\local\temp\ctv1059 .exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Win32.HLLC.Asdas.3, BitDefender: Trojan.Generic.3604514, AVAST4: Win32:Crypt-GBZ [Drp] )[*] c:\users\сергей\appdata\local\temp\ctv91 .exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Win32.HLLC.Asdas.3, BitDefender: Trojan.Generic.3604514, AVAST4: Win32:Crypt-GBZ [Drp] )[*] c:\users\сергей\appdata\local\temp\wmpscfgs.exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[*] c:\users\сергей\appdata\local\temp\037.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\local\temp\120.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\local\temp\248.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\local\temp\304.exe - [B]P2P-Worm.Win32.Palevo.aatt[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Heur.Krypt.24, AVAST4: Win32:MalOb-AI [Cryp] )[*] c:\users\сергей\appdata\local\temp\396.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\local\temp\4013.exe - [B]Trojan.Win32.Inject.aonq[/B] ( DrWEB: BackDoor.Siggen.14741, BitDefender: Trojan.Generic.3639932, AVAST4: Win32:Crypt-GCF [Trj] )[*] c:\users\сергей\appdata\local\temp\4042846.exe - [B]Trojan.Win32.Inject.aonq[/B] ( DrWEB: BackDoor.Siggen.14741, BitDefender: Trojan.Generic.3639932, AVAST4: Win32:Crypt-GCF [Trj] )[*] c:\users\сергей\appdata\local\temp\507.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\local\temp\8106.exe - [B]Trojan.Win32.Inject.aonq[/B] ( DrWEB: BackDoor.Siggen.14741, BitDefender: Trojan.Generic.3639932, AVAST4: Win32:Crypt-GCF [Trj] )[*] c:\users\сергей\appdata\local\temp\872.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\roaming\gkewzr.exe - [B]Trojan.Win32.VB.adwx[/B] ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: IRC-Worm.Generic.10514, AVAST4: Win32:Malware-gen )[*] c:\users\сергей\appdata\roaming\microsoft\fouwuty.exe - [B]Trojan-Dropper.Win32.Vidro.bm[/B] ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )[*] c:\users\сергей\appdata\roaming\microsoft\woogedoukez.exe - [B]Trojan-Dropper.Win32.Vidro.bm[/B] ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )[*] c:\users\сергей\csrss.exe - [B]P2P-Worm.Win32.Palevo.aays[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.1, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\wmpscfgs.exe - [B]Trojan-Clicker.Win32.Cycler.ozk[/B] ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )[/LIST][/LIST]