проблема,какой-то вирус отакэ от Explorer*а вроде.

**linkius** · 05.11.2011, 23:25

вообщем такая проблема, при запуске винды в ДЗ запускает какие то левые процессы Internet Explorer. много процессов запускает. Бывает даже пиксельные квадратики из-за этих процессов возникают на экране. Удаляю процессы , квадратики исчезают и комп работает в стандартном режиме, но через ННое кол-во времени опять запускает мне эти процессы.

выручайте братцы. Заранее спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.11.2011, 23:26

Уважаемый(ая) linkius, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 06.11.2011, 00:16

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\88.exe','');
 QuarantineFile('C:\WINDOWS\system32\86.exe','');
 QuarantineFile('C:\WINDOWS\system32\85.exe','');
 QuarantineFile('C:\WINDOWS\system32\77.exe','');
 QuarantineFile('C:\WINDOWS\system32\76.exe','');
 QuarantineFile('C:\WINDOWS\system32\74.exe','');
 QuarantineFile('C:\WINDOWS\system32\70.exe','');
 QuarantineFile('C:\WINDOWS\system32\68.exe','');
 QuarantineFile('C:\WINDOWS\system32\64.exe','');
 QuarantineFile('C:\WINDOWS\system32\61.exe','');
 QuarantineFile('C:\WINDOWS\system32\60.exe','');
 QuarantineFile('C:\WINDOWS\system32\50.exe','');
 QuarantineFile('C:\WINDOWS\system32\46.exe','');
 QuarantineFile('C:\WINDOWS\system32\45.exe','');
 QuarantineFile('C:\WINDOWS\system32\42.exe','');
 QuarantineFile('C:\WINDOWS\system32\38.exe','');
 QuarantineFile('C:\WINDOWS\system32\37.exe','');
 QuarantineFile('C:\WINDOWS\system32\34.exe','');
 QuarantineFile('C:\WINDOWS\system32\32.exe','');
 QuarantineFile('C:\WINDOWS\system32\31.exe','');
 QuarantineFile('C:\WINDOWS\system32\30.exe','');
 QuarantineFile('C:\WINDOWS\system32\28.exe','');
 QuarantineFile('C:\WINDOWS\system32\26.exe','');
 QuarantineFile('C:\WINDOWS\system32\23.exe','');
 QuarantineFile('C:\WINDOWS\system32\20.exe','');
 QuarantineFile('C:\WINDOWS\system32\18.exe','');
 QuarantineFile('C:\WINDOWS\system32\16.exe','');
 QuarantineFile('C:\WINDOWS\system32\15.exe','');
 QuarantineFile('C:\WINDOWS\system32\14.exe','');
 QuarantineFile('C:\WINDOWS\system32\11.exe','');
 QuarantineFile('C:\WINDOWS\system32\06.exe','');
 QuarantineFile('C:\WINDOWS\system32\05.exe','');
 QuarantineFile('C:\WINDOWS\system32\02.exe','');
 QuarantineFile('C:\WINDOWS\system32\01.exe','');
 QuarantineFile('C:\WINDOWS\system32\00.exe','');
 QuarantineFile('C:\WINDOWS\system32\c9mgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\bsysmgr.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-7996516127-7263104377-202016194-6509\wmfcgr.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
 QuarantineFile('C:\Documents and Settings\Шакс\Application Data\wsprintsrv.exe','');
 QuarantineFile('C:\Documents and Settings\Шакс\Application Data\trfmgr32.exe','');
 QuarantineFile('C:\Documents and Settings\Шакс\Application Data\Ifmomw.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\wsprintsrv.exe');
 QuarantineFile('c:\documents and settings\Шакс\application data\wsprintsrv.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\umxsys32.exe');
 QuarantineFile('c:\documents and settings\Шакс\application data\umxsys32.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\ultra32.exe');
 QuarantineFile('c:\documents and settings\Шакс\application data\ultra32.exe','');
 TerminateProcessByName('c:\windows\jodrive32.exe');
 QuarantineFile('c:\windows\jodrive32.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\dadvmgr32.exe');
 QuarantineFile('c:\documents and settings\Шакс\application data\dadvmgr32.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\aon32.exe');
 QuarantineFile('c:\documents and settings\Шакс\application data\aon32.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\addoon32.exe');
 QuarantineFile('c:\documents and settings\Шакс\application data\addoon32.exe','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\581.tmp');
 QuarantineFile('c:\documents and settings\Шакс\application data\581.tmp','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\580.tmp');
 QuarantineFile('c:\documents and settings\Шакс\application data\580.tmp','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\57d.tmp');
 QuarantineFile('c:\documents and settings\Шакс\application data\57d.tmp','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\56e.tmp');
 QuarantineFile('c:\documents and settings\Шакс\application data\56e.tmp','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\4ea.tmp');
 QuarantineFile('c:\documents and settings\Шакс\application data\4ea.tmp','');
 TerminateProcessByName('c:\documents and settings\Шакс\application data\4e7.tmp');
 QuarantineFile('c:\documents and settings\Шакс\application data\4e7.tmp','');
 DeleteFile('c:\documents and settings\Шакс\application data\4e7.tmp');
 DeleteFile('c:\documents and settings\Шакс\application data\4ea.tmp');
 DeleteFile('c:\documents and settings\Шакс\application data\56e.tmp');
 DeleteFile('c:\documents and settings\Шакс\application data\57d.tmp');
 DeleteFile('c:\documents and settings\Шакс\application data\580.tmp');
 DeleteFile('c:\documents and settings\Шакс\application data\581.tmp');
 DeleteFile('c:\documents and settings\Шакс\application data\addoon32.exe');
 DeleteFile('c:\documents and settings\Шакс\application data\aon32.exe');
 DeleteFile('c:\documents and settings\Шакс\application data\dadvmgr32.exe');
 DeleteFile('c:\windows\jodrive32.exe');
 DeleteFile('c:\documents and settings\Шакс\application data\ultra32.exe');
 DeleteFile('c:\documents and settings\Шакс\application data\umxsys32.exe');
 DeleteFile('c:\documents and settings\Шакс\application data\wsprintsrv.exe');
 DeleteFile('C:\Documents and Settings\Шакс\Application Data\Ifmomw.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ifmomw');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','adonpdf');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','t2fview');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dadv');
 DeleteFile('C:\Documents and Settings\Шакс\Application Data\trfmgr32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','trfmd');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dsaltr');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','umx0');
 DeleteFile('C:\Documents and Settings\Шакс\Application Data\wsprintsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dsm8dasds');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
 DeleteFile('C:\RECYCLER\S-1-5-21-7996516127-7263104377-202016194-6509\wmfcgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Config Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Config Setup');
 DeleteFile('C:\WINDOWS\system32\bsysmgr.exe');
 DeleteFile('C:\WINDOWS\system32\c9mgr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','c9mgr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','bsysmgr');
 DeleteFile('C:\WINDOWS\system32\00.exe');
 DeleteFile('C:\WINDOWS\system32\01.exe');
 DeleteFile('C:\WINDOWS\system32\02.exe');
 DeleteFile('C:\WINDOWS\system32\05.exe');
 DeleteFile('C:\WINDOWS\system32\06.exe');
 DeleteFile('C:\WINDOWS\system32\11.exe');
 DeleteFile('C:\WINDOWS\system32\14.exe');
 DeleteFile('C:\WINDOWS\system32\15.exe');
 DeleteFile('C:\WINDOWS\system32\16.exe');
 DeleteFile('C:\WINDOWS\system32\18.exe');
 DeleteFile('C:\WINDOWS\system32\20.exe');
 DeleteFile('C:\WINDOWS\system32\23.exe');
 DeleteFile('C:\WINDOWS\system32\26.exe');
 DeleteFile('C:\WINDOWS\system32\28.exe');
 DeleteFile('C:\WINDOWS\system32\30.exe');
 DeleteFile('C:\WINDOWS\system32\31.exe');
 DeleteFile('C:\WINDOWS\system32\32.exe');
 DeleteFile('C:\WINDOWS\system32\34.exe');
 DeleteFile('C:\WINDOWS\system32\37.exe');
 DeleteFile('C:\WINDOWS\system32\38.exe');
 DeleteFile('C:\WINDOWS\system32\42.exe');
 DeleteFile('C:\WINDOWS\system32\45.exe');
 DeleteFile('C:\WINDOWS\system32\46.exe');
 DeleteFile('C:\WINDOWS\system32\50.exe');
 DeleteFile('C:\WINDOWS\system32\60.exe');
 DeleteFile('C:\WINDOWS\system32\61.exe');
 DeleteFile('C:\WINDOWS\system32\64.exe');
 DeleteFile('C:\WINDOWS\system32\68.exe');
 DeleteFile('C:\WINDOWS\system32\70.exe');
 DeleteFile('C:\WINDOWS\system32\74.exe');
 DeleteFile('C:\WINDOWS\system32\76.exe');
 DeleteFile('C:\WINDOWS\system32\77.exe');
 DeleteFile('C:\WINDOWS\system32\85.exe');
 DeleteFile('C:\WINDOWS\system32\86.exe');
 DeleteFile('C:\WINDOWS\system32\88.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Установите все новые обновления для Windows

Обновите базы AVZ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**CyberHelper** · 07.11.2011, 00:16

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 165
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\шакс\\application data\\addoon32.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Fakealert.37516 )
2. c:\\documents and settings\\шакс\\application data\\aon32.exe - P2P-Worm.Win32.Palevo.dxbe ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.394462, AVAST4: Win32:Dropper-gen [Drp] )
3. c:\\documents and settings\\шакс\\application data\\dadvmgr32.exe - Packed.Win32.TDSS.c ( DrWEB: Trojan.Inject.56069, BitDefender: Trojan.Generic.6776012, AVAST4: Win32:Dropper-gen [Drp] )
4. c:\\documents and settings\\шакс\\application data\\ifmomw.exe - Trojan.Win32.Scar.ewqw ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.380757, AVAST4: Win32:Downloader-KWE [Trj] )
5. c:\\documents and settings\\шакс\\application data\\ultra32.exe - Trojan.Win32.TDSS.cnbo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Tdss.6360, NOD32: Win32/TrojanClicker.Agent.NOU trojan, AVAST4: Win32:Ruskill-EJ [Trj] )
6. c:\\documents and settings\\шакс\\application data\\umxsys32.exe - Trojan.Win32.Scar.ewbl ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.380634, AVAST4: Win32:Dropper-gen [Drp] )
7. c:\\documents and settings\\шакс\\application data\\wsprintsrv.exe - Trojan.Win32.TDSS.cnbo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Tdss.6360, AVAST4: Win32:Ruskill-EJ [Trj] )
8. c:\\documents and settings\\шакс\\application data\\4ea.tmp - Trojan.Win32.TDSS.cnbo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Tdss.6360, AVAST4: Win32:Ruskill-EJ [Trj] )
9. c:\\documents and settings\\шакс\\application data\\4e7.tmp - Trojan.Win32.Jorik.Tedroo.br ( DrWEB: Trojan.Spambot.11334, BitDefender: Trojan.Generic.KDV.392073, AVAST4: Win32:Jorik-FH [Trj] )
10. c:\\documents and settings\\шакс\\application data\\56e.tmp - Trojan.Win32.TDSS.cnbo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Tdss.6360, AVAST4: Win32:Ruskill-EJ [Trj] )
11. c:\\documents and settings\\шакс\\application data\\57d.tmp - Trojan.Win32.Jorik.IRCbot.djn ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Generic.693623, AVAST4: Win32:IRCBot-EFW [Trj] )
12. c:\\documents and settings\\шакс\\application data\\580.tmp - Trojan.Win32.TDSS.cnbo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Tdss.6360, AVAST4: Win32:Ruskill-EJ [Trj] )
13. c:\\documents and settings\\шакс\\application data\\581.tmp - Backdoor.Win32.Floder.ect ( DrWEB: Trojan.Inject.34179, BitDefender: Trojan.Generic.KD.371627, NOD32: Win32/TrojanDownloader.Small.OAA trojan, AVAST4: Win32:Kolab-MX [Trj] )
14. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan-Downloader.Win32.Injecter.hec ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6807562, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:IRCBot-EFQ [Trj] )
15. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.Jorik.IRCbot.djn ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Backdoor.Generic.693623, AVAST4: Win32:IRCBot-EFW [Trj] )
16. c:\\windows\\jodrive32.exe - Trojan.Win32.Jorik.IRCbot.dbi ( DrWEB: Win32.HLLW.Autoruner.17766, BitDefender: Trojan.Generic.6801712, AVAST4: Win32:Downloader-LAN [Trj] )
17. c:\\windows\\system32\\bsysmgr.exe - Backdoor.Win32.Floder.ect ( DrWEB: Trojan.Inject.34179, BitDefender: Trojan.Generic.KD.371639, NOD32: Win32/TrojanClicker.VB.NVY trojan, AVAST4: Win32:Kolab-MX [Trj] )
18. c:\\windows\\system32\\c9mgr.exe - Trojan-Downloader.Win32.Agent.tgzg ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.7421277, AVAST4: Win32:Kolab-MX [Trj] )
19. c:\\windows\\system32\\00.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
20. c:\\windows\\system32\\01.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
21. c:\\windows\\system32\\02.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
22. c:\\windows\\system32\\05.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
23. c:\\windows\\system32\\06.exe - Backdoor.Win32.Floder.elz ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
24. c:\\windows\\system32\\11.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
25. c:\\windows\\system32\\14.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
26. c:\\windows\\system32\\15.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
27. c:\\windows\\system32\\16.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
28. c:\\windows\\system32\\18.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
29. c:\\windows\\system32\\20.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
30. c:\\windows\\system32\\23.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
31. c:\\windows\\system32\\26.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
32. c:\\windows\\system32\\28.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
33. c:\\windows\\system32\\30.exe - Backdoor.Win32.Floder.elz ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
34. c:\\windows\\system32\\31.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
35. c:\\windows\\system32\\32.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
36. c:\\windows\\system32\\34.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
37. c:\\windows\\system32\\37.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
38. c:\\windows\\system32\\38.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
39. c:\\windows\\system32\\42.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
40. c:\\windows\\system32\\45.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
41. c:\\windows\\system32\\46.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
42. c:\\windows\\system32\\50.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
43. c:\\windows\\system32\\60.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
44. c:\\windows\\system32\\61.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
45. c:\\windows\\system32\\64.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
46. c:\\windows\\system32\\68.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
47. c:\\windows\\system32\\70.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
48. c:\\windows\\system32\\74.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
49. c:\\windows\\system32\\76.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )
50. c:\\windows\\system32\\77.exe - Trojan.Win32.Menti.ikoc ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.KDV.382190, AVAST4: Win32:Kolab-NM [Trj] )
51. c:\\windows\\system32\\85.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
52. c:\\windows\\system32\\86.exe - Trojan.Win32.Pincav.bprp ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.6996999, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:IRCBot-EFJ [Trj] )
53. c:\\windows\\system32\\88.exe - Trojan.Win32.Pincav.bpuw ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.393587, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Downloader-LEK [Trj] )

проблема,какой-то вирус отакэ от Explorer*а вроде. (заявка № 111970)

Опции темы

проблема,какой-то вирус отакэ от Explorer*а вроде.

Антивирусная помощь

Итог лечения

Похожие темы

Непонятная проблема, вроде ничего и нет, а говорят что есть.

Explorer.exe пытается слать инфу на какой-то IP адрес

Вроде вирус

Поймал какой-то вирус, не знаю какой

Метки для этой темы

Ваши права в разделе