*.tmp.exe

[vub]

При работе в IE стали появлятся сообщения об ошибке. Сначало ошибка была в файле b.exe. Потом cd.tmp.exe. Так же был замечен странный процесс 4.tmp.exe. А cd.tmp.exe установил связь с каким-то адресом типа 80.хх.хх.хх. Проверка на вирусы ничего не выявила. (Symantec AV, AVPTool).

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
 TerminateProcessByName('c:\docume~1\86c2~1\locals~1\temp\cd.tmp.exe');
 QuarantineFile('c:\docume~1\86c2~1\locals~1\temp\cd.tmp.exe','');
 DeleteFile('c:\docume~1\86c2~1\locals~1\temp\cd.tmp.exe');
 DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\Windows\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[vub]

как я понял в реестре отсталась ссылка на CD.tmp

Moderated: карантин по красной ссылке присылать, а не в тему

[thyrex]

Пофиксить в HiJack

O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\86C2~1\LOCALS~1\Temp\CD.tmp.exe

Выполните скрипт в AVZ

begin
DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\CD.tmp');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\86c2~1\locals~1\temp\cd.tmp.exe - Trojan-Downloader.Win32.FraudLoad.evr