Опять ltzqai.exe, msvmiode.exe, oekx.exe

Printable View

10.11.2010, 16:47
ole g

Опять ltzqai.exe, msvmiode.exe, oekx.exe

Не могу извести указанные трояны - перепробовал все антивирусы, все без толку. Файлы программами находятся, удаляются, но после перезагрузки появляются снова.

Заниматься проблемой начал после того, как внезапно обнаружилась неприятность - через пару секунд после загрузки Windows рабочий стол стал вываливаться в черный экран с мигающей лампочкой питания монитора, как при проблемах с видеокартой. При запуске в безопасном режиме все работает, собственно в нем и проводились все антивирусные действия.

Указанная проблема ни разу после пролечивания не решилась.
10.11.2010, 17:59
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-5396712929-3480602652-659059580-9908\winmap.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4962782565-5577275224-167854618-6570\syscr.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6464965755-6916261800-296635572-0108\winmap.exe','');
QuarantineFile('C:\Documents and Settings\and\Application Data\ltzqai.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9657992421-5972527371-600895257-0090\syscr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-5396712929-3480602652-659059580-9908\winmap.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4962782565-5577275224-167854618-6570\syscr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6464965755-6916261800-296635572-0108\winmap.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9657992421-5972527371-600895257-0090\syscr.exe');
QuarantineFile('C:\Documents and Settings\and\Application Data\oekx.exe','');
QuarantineFile('C:\DOCUME~1\and\LOCALS~1\Temp\0466303.exe','');
DeleteFile('C:\DOCUME~1\and\LOCALS~1\Temp\0466303.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\oekx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=91445[/url]).
Сделайте новые логи.
10.11.2010, 19:18
ole g

Новые логи.
11.11.2010, 00:12
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\dn.exe','');
QuarantineFile('C:\WINDOWS\system32\84.exe','');
QuarantineFile('C:\WINDOWS\system32\62.exe','');
QuarantineFile('C:\WINDOWS\system32\35.exe','');
QuarantineFile('C:\WINDOWS\system32\25.exe','');
QuarantineFile('C:\WINDOWS\system32\24.exe','');
QuarantineFile('C:\WINDOWS\system32\23.exe','');
QuarantineFile('C:\WINDOWS\system32\21.exe','');
QuarantineFile('C:\WINDOWS\system32\18.exe','');
QuarantineFile('C:\WINDOWS\system32\15.exe','');
QuarantineFile('C:\WINDOWS\system32\13.exe','');
QuarantineFile('C:\WINDOWS\system32\01.exe','');
QuarantineFile('C:\WINDOWS\winlogin.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
QuarantineFile('C:\WINDOWS\system32\dn.exe','');
QuarantineFile('C:\WINDOWS\TEMP\WinDefender.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\cdaudio.sys','');
QuarantineFile('C:\Documents and Settings\and\Application Data\oekx.exe,C:\RECYCLER\S-1-5-21-7456921868-3999655110-903948826-1758\winmap.exe,explorer.exe,C:\Documents and Settings\and\Application Data\ltzqai.exe','');
QuarantineFile('C:\Documents and Settings\and\Application Data\oekx.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\28347.exe','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\28347.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\oekx.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\oekx.exe,C:\RECYCLER\S-1-5-21-7456921868-3999655110-903948826-1758\winmap.exe,explorer.exe,C:\Documents and Settings\and\Application Data\ltzqai.exe');
DeleteFile('C:\WINDOWS\TEMP\WinDefender.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinDefender');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','WinDefender');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','WinDefender');
DeleteFile('C:\WINDOWS\system32\dn.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\winlogin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Data Serivce');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows');
DeleteFile('C:\WINDOWS\system32\01.exe');
DeleteFile('C:\WINDOWS\system32\13.exe');
DeleteFile('C:\WINDOWS\system32\15.exe');
DeleteFile('C:\WINDOWS\system32\18.exe');
DeleteFile('C:\WINDOWS\system32\21.exe');
DeleteFile('C:\WINDOWS\system32\23.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\62.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\dn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Ваша проблема в этом
[QUOTE]Platform: Windows XP [B]SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B]v7.00[/B] (7.00.5730.0013)[/QUOTE]

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.4[/url] или удалите старый

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
11.11.2010, 08:49
ole g

Карантин выслал, новые логи и сканирование МВАМ присылать после установки всех обновлений?
11.11.2010, 11:41
ole g

В общем, обновил все - кроме акробата, так как сделать это не позволил безопасный режим.

Вот новые логи и лог МВАМ.

Исходная проблема не исчезла.
11.11.2010, 14:14
Bratez

Удалите все найденное в MBAM.
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\DOCUME~1\and\LOCALS~1\Temp\9696.exe
O4 - HKLM\..\Run: [MSODESNV7] C:\WINDOWS\system32\msvmiode.exe
O4 - HKCU\..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\and\LOCALS~1\Temp\724294.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\ltzqai.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\oekx.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4671697783-6289505091-726542060-6830\winmap.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-5894490302-2567243195-033080754-3250\syscr.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\oekx.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-4942447682-6123350164-205353737-3669\syscr.exe');
DeleteFile('C:\WINDOWS\system32\00.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
DeleteFile('C:\WINDOWS\system32\63.exe');
DeleteFile('C:\WINDOWS\system32\67.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Creative Service for CDROM Access');
BC_DeleteSvc('NrConnmags');
BC_DeleteSvc('17040611');
BC_DeleteSvc('17040612');
BC_DeleteSvc('setup_9.0.0.722_09.11.2010_16-13drv');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.
11.11.2010, 20:44
ole g

[QUOTE]
Пофиксите в HijackThis:

Код:
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\DOCUME~1\and\LOCALS~1\Temp\9696.exe
O4 - HKLM\..\Run: [MSODESNV7] C:\WINDOWS\system32\msvmiode.exe
O4 - HKCU\..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe
[/QUOTE]

Таких строк в логе нет, лог прилагаю.

Скрипт выполнять не стал, до выяснения ситуации.

Вот.
12.11.2010, 03:26
Bratez

Хорошо, выполняйте скрипт.
12.11.2010, 10:01
ole g

Выполнил, вот новые логи.
12.11.2010, 10:38
polword

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
12.11.2010, 11:08
ole g

Выполнил.
12.11.2010, 12:48
polword

- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
12.11.2010, 15:43
ole g

Вот.
12.11.2010, 16:20
polword

Отключите [B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
12.11.2010, 17:10
ole g

Все сделал, все обновления Windows установил. Остались три уязвимости, связанные со сторонними программными продуктами, удалить которые и заменить новыми версиями в безопасном режиме не получается, а в обычном система по-прежнему не загружается.

Установите Adobe Reader 9.4 или удалите старый.
[URL]http://get.adobe.com/reader/otherversions[/URL]
Множественные уязвимости в Sun Java JDK и JRE. Деинсталлируйте старую версию и установите новую:
[URL]http://www.java.com/ru/download/manual.jsp[/URL]
QuickTime 7.0.4 устарел. Удалите его или установите новый
[URL]http://www.apple.com/quicktime/download[/URL]
12.11.2010, 17:42
ole g

Новые логи.
12.11.2010, 17:49
Bratez

Только было чисто - и опять все на месте!
Может, вы со съемных носителей их заносите? Флэшку пользуете?
12.11.2010, 17:52
ole g

Ничего не пользую!

Максимально прекратил использование по назначению, только с вирусами третий день борюсь...
12.11.2010, 18:01
Bratez

Сделайте полное сканирование с помощью [URL="http://www.freedrweb.com/livecd/"]DrWeb Live CD[/URL], это довольно долго, но он должен справиться.
13.11.2010, 15:58
ole g

Сделал. Четыре часа почти он колбасил, кучу всего наудалял, ни аськи теперь нет, ни утилит, ни плэеров... А эти все на месте!

Только теперь еще и при обычной загрузке вообще ничего не происходит - после надписи Windows рабочий стол уже не показывается, сразу чернота...
13.11.2010, 16:12
Bratez

Да уж... Сколько было тем с этой болячкой, всех за 2-3 итерации вылечивали, а у вас прямо заколдованный какой-то... Нет, вы их определенно откуда-то заносите, или кто-то вам заносит ;)

Ну давайте еще попробуем.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\and\LOCALS~1\Temp\440853.exe');
DeleteFile('C:\DOCUME~1\and\LOCALS~1\Temp\781.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\ltzqai.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-2473978735-1311388094-824176227-0061\syscr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3566680281-9189260886-845043161-0053\winmap.exe');
DeleteFile('C:\Documents and Settings\and\Application Data\oekx.exe');
DeleteFile('C:\WINDOWS\TEMP\WinDefender.exe');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetServiceStart('TlntSvr', 4);
SetServiceStart('RemoteRegistry', 4);
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
13.11.2010, 16:30
ole g

Вложений: 2

А как занести - ничего никуда никто не втыкает, ничего не качает и ничего не запускает, кроме специальных вирусоборческих программ...
13.11.2010, 16:35
Bratez

Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\and\Application Data\ltzqai.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
13.11.2010, 16:50
ole g

Вот.
13.11.2010, 16:55
Bratez

Теперь чисто. Что в нормальном режиме?
13.11.2010, 16:58
ole g

Не загружается.

Может, снять видео, продемонстрировать происходящее?
13.11.2010, 17:52
Bratez

[QUOTE='ole g;731629']Четыре часа почти он колбасил, кучу всего наудалял, ни аськи теперь нет, ни утилит, ни плэеров.[/QUOTE]
Помимо этого, в логах видно, что отсутствует ряд системных ехе-шников. Наверно, был у вас файловый вирус, который ДрВеб лечить не умеет, а потому поудалял все зараженные.
Я думаю, что проблему решит только установка Windows "поверх" вашей, т.е. в режиме восстановления.
13.11.2010, 19:41
ole g

В общем, они опять все на месте. И сабжевая троица, и цифровые экзешники в темпе.

Будем бороться, или переустанавливаться, признав поражение?..
13.11.2010, 20:09
polword

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
13.11.2010, 20:57
ole g

Вот.
14.11.2010, 11:28
polword

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::

FMOVE::
c:\windows\ServicePackFiles\i386\wuauclt.exe|c:\windows\System32\wuauclt.exe

Driver::

NetSvc::

Folder::

Registry::

FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
14.11.2010, 14:27
ole g

Готово.
14.11.2010, 16:55
polword

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

[/CODE]

что с проблемой?
14.11.2010, 18:30
ole g

Сделал. Ну что... сабжевых друзей вроде больше не видно.

Но система в обычном режиме по-прежнему не загружается, вероятно, по причине удаления в ходе антивирусной борьбы ряда необходимых файлов и ключей реестра. Как теперь все привести в работоспособное состояние? Установкой Windows в режиме восстановления? Или есть какие-то более прогрессивные способы?..
14.11.2010, 19:36
polword

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Найдите диск с Windows ХР Service Pack 3 и переустановите Windows, так как написано [URL="http://support.microsoft.com/kb/315341/ru"]тут:[/URL]

[B]Способ 2.[/B] Восстановление Windows XP при загрузке компьютера с компакт-диска Windows XP
14.11.2010, 21:48
ole g

Воспользовался способом 2. Хрень какая-то творится - после установки новой системы не полегчало - она теперь доходит до загрузки экрана с Windows и перегружается сама... В итоге - опять только в безопасном режиме. Я прям уже и не знаю...
15.11.2010, 02:10
Bratez

Очевидно, придется начисто переустанавливать.
Да может, оно и к лучшему...
15.11.2010, 16:52
ole g

Ну видимо да.

Вот так пара троянов угандошили безупречную систему...

В любом случае - спасибо за участие в решении проблемы, друзья!
16.11.2010, 16:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]77[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\and\\application data\\ltzqai.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.12993, BitDefender: Trojan.Generic.KDV.62564, NOD32: Win32/Bflient.K worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\documents and settings\\and\\application data\\oekx.exe - [B]Trojan.Win32.Pincav.akcv[/B] ( DrWEB: Trojan.Inject.13057, BitDefender: Trojan.Generic.KDV.62564, NOD32: Win32/Bflient.K worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\docume~1\\and\\locals~1\\temp\\0466303.exe - [B]P2P-Worm.Win32.Palevo.bfxd[/B] ( DrWEB: Trojan.Packed.21118, BitDefender: Trojan.Generic.4971321, AVAST4: Win32:Malware-gen )[*] c:\\docume~1\\9335~1\\locals~1\\temp\\28347.exe - [B]P2P-Worm.Win32.Palevo.bfxd[/B] ( DrWEB: Trojan.Packed.21118, BitDefender: Trojan.Generic.4971321, AVAST4: Win32:Malware-gen )[*] c:\\recycler\\s-1-5-21-4962782565-5577275224-167854618-6570\\syscr.exe - [B]P2P-Worm.Win32.Palevo.bgpu[/B] ( DrWEB: Trojan.Inject.12991, BitDefender: Trojan.Generic.5320387, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\recycler\\s-1-5-21-5396712929-3480602652-659059580-9908\\winmap.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\dn.exe - [B]Backdoor.Win32.Bifrose.dgkp[/B] ( DrWEB: Trojan.Packed.21185, BitDefender: Trojan.Generic.KDV.62975, AVAST4: Win32:VB-QLD [Drp] )[*] c:\\windows\\system32\\dn.exe - [B]Backdoor.Win32.Bifrose.dgxj[/B] ( DrWEB: Trojan.Packed.21185, BitDefender: Trojan.Generic.KDV.62975, AVAST4: Win32:VB-QLD [Drp] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Email-Worm.Win32.Joleee.fiw[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.5077651, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\01.exe - [B]P2P-Worm.Win32.Palevo.bgpu[/B] ( DrWEB: Trojan.Inject.12991, BitDefender: Trojan.Generic.5320387, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\13.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\15.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\18.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\21.exe - [B]P2P-Worm.Win32.Palevo.bgpu[/B] ( DrWEB: Trojan.Inject.12991, BitDefender: Trojan.Generic.5320387, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\23.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\24.exe - [B]P2P-Worm.Win32.Palevo.bgpu[/B] ( DrWEB: Trojan.Inject.12991, BitDefender: Trojan.Generic.5320387, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\25.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\35.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\62.exe - [B]P2P-Worm.Win32.Palevo.bgzj[/B] ( DrWEB: Trojan.Inject.13058, BitDefender: Trojan.Generic.5067515, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\system32\\84.exe - [B]Packed.Win32.Krap.ig[/B] ( DrWEB: Trojan.Inject.13043, BitDefender: Trojan.Generic.7457382, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:MalOb-IE [Cryp] )[*] c:\\windows\\temp\\windefender.exe - [B]Backdoor.Win32.Bifrose.dgxj[/B] ( DrWEB: Trojan.Packed.21185, BitDefender: Trojan.Generic.KDV.62975, AVAST4: Win32:VB-QLD [Drp] )[*] c:\\windows\\winlogin.exe - [B]Backdoor.Win32.Bifrose.dgkk[/B] ( DrWEB: Trojan.Packed.21185, BitDefender: Trojan.Generic.KDV.62975, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:VB-QLD [Drp] )[/LIST][/LIST]