Исходящий траффик от неотображаемого процесса

[V_Bond]

sysdrv2.exe
sysdrv5.exe - пришлите по правилам....

[Glory]

Файл сохранён как 071107_023227_system32_4731781bb1ebb.zip
Размер файла 10717
MD5 b7c10dda402c31302dbedca78309a87e

Добавлено через 21 минуту

Да, чуть не забыл - все-таки arm32.dll был в системе.

его NOD32, оставленный на ночь, пристрелил...
C:\Documents and Settings\All Users\Документы\Settings\arm32.dll - модифицированный Win32/TrojanProxy.Xorpix.BS троян

[zerocorporated]

1.В avz выполнить скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\sysdrv2.exe');
 DeleteFile('C:\WINDOWS\system32\sysdrv5.exe');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

sysdrv2.exe - Trojan-Downloader.Win32.Small.emg (kaspersky)

[Glory]

ок, запускаю скрипт (хотя C:\Documents and Settings\All Users\Документы\Settings\arm32.dll уже удален NOD-ом.)

Добавлено через 12 минут

вроде бы все чисто, на всякий случай - далаю тотальный прогон CureIt!

...хм... запустил IE (сейчас пишу из Opera) - опять обращаемся на 127.0.0.1:1126 (протокол UDP)
если данный коннект заблокировать - то получаем:
"Internet Explorer не удается подключиться к запрошенной веб-странице. Возможно, страница временно недоступна"
...капает(очень мелкими порциями, но постоянно) исходящий траффик...

[zerocorporated]

1.Пофиксите в HijackThis:

O4 - Startup: MSWin--586453890.exe

[Glory]

пока идет проверка в safeMode под админом...
минут через 40 - диск С прикончит...

Добавлено через 54 минуты

спасибо большое, вроде бы все нормализовалось...
на всякий случай буду "пасти" комп...

[zerocorporated]

Вы оказать нам помощь в пополнение базы безопасных файлов.

Рекомендуется прочитать это

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 48
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntkrnlpa.exe - Trojan.Win32.Patched.au (DrWEB: Trojan.Spambot.2450)
  2. c:\\windows\\system32\\ntoskrnl.exe - Trojan.Win32.Patched.au (DrWEB: Trojan.Spambot.2450)
  3. \\sysdrv2.exe - Trojan-Downloader.Win32.Small.emg
  4. \\winapi.exe - Backdoor.Win32.Haxdoor.kz (DrWEB: BackDoor.Haxdoor.363)
  5. \\3.exe - Trojan-Dropper.Win32.Agent.ata (DrWEB: Trojan.Inject.223)