Подозрительные объекты

[shponder]

Просьба глянуть есть ли чё подозрительное
заранее спасибо

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{BCA4BCBE-EB6E-406B-B990-3BEBF3024B3B}');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Bitrix Security\tuduewai.dll','');
 QuarantineFile('C:\WINDOWS\zhpler.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\pgsncyeu.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\ft3.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esihdrv.sys','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Bitrix Security\tuduewai.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[shponder]

спасибо)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelCLSID('{BCA4BCBE-EB6E-406B-B990-3BEBF3024B3B}');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Bitrix Security\tuduewai.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\ft3.exe');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\pgsncyeu.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','windows ftp3');
 DeleteFile('C:\WINDOWS\zhpler.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lqizafek');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\bitrix security\\tuduewai.dll - Trojan-PSW.Win32.Agent.uon ( DrWEB: Trojan.PWS.Siggen.8891, BitDefender: Worm.Generic.283245, NOD32: Win32/AutoRun.Spy.Ambler.CD worm, AVAST4: Win32:Spyware-gen [Spy] )
  2. c:\\documents and settings\\admin\\application data\\ft3.exe - Trojan.Win32.Agent2.cxwc ( DrWEB: BackDoor.IRC.Bot.355, BitDefender: Trojan.Generic.KDV.58158, AVAST4: Win32:MalOb-IJ [Cryp] )
  3. c:\\windows\\zhpler.dll - Trojan-Dropper.Win32.TDSS.qiy ( DrWEB: Trojan.Hiloti.based.2, BitDefender: Gen:Variant.Hiloti.3, AVAST4: Win32:MalOb-CB [Cryp] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !