не помогает ни один анти-вирус [Trojan.Win32.Jorik.IRCbot.qrq, Trojan.Win32.Jorik.Nrgbot.afp ]

[Роман Шинкаренко]

Выполнил скрипт.

Карантин выслал.

Обновления установил.

новые логи hijackthis.logvirusinfo_syscure.zipvirusinfo_syscheck.zip

логи Combofix log.txt


После включения, не запускается explorer.exe, пробовал вручную запустить через диспетчер задач, пишет что такого файла нет.

В AVZ нашел скрипт "Восстановление ключа запуска Explorer", но пока ничего не делал.

[thyrex]

c:\windows\explorer.exe ... is missing !!

Восстановите с дистрибутива или скопируйте с аналогичной системы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 67
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\user\\application data\\fljijn.scr - Trojan.Win32.Jorik.Nrgbot.aed ( DrWEB: BackDoor.IRC.NgrBot.146 )
  2. c:\\documents and settings\\user\\application data\\fljijn.scr - Trojan.Win32.Jorik.Nrgbot.afp ( DrWEB: BackDoor.IRC.NgrBot.13 )
  3. c:\\documents and settings\\user\\application data\\1.exe.gonewiththewings - Trojan.Win32.Jorik.Tedroo.bop ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )
  4. c:\\documents and settings\\user\\application data\\2a.exe.gonewiththewings - Trojan.Win32.Jorik.Tedroo.bop ( DrWEB: Trojan.Siggen4.15463, BitDefender: Gen:Variant.Kazy.9656 )
  5. c:\\documents and settings\\user\\application data\\2b.exe.gonewiththewings - Net-Worm.Win32.Kolab.bitz ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.82169 )
  6. c:\\documents and settings\\user\\application data\\2c.exe.gonewiththewings - Trojan-Downloader.Win32.Pakes.oo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )
  7. c:\\documents and settings\\user\\application data\\2d.exe.gonewiththewings - Backdoor.Win32.Azbreg.bwy ( DrWEB: Trojan.Siggen.65039, BitDefender: Trojan.Generic.KDV.681807 )
  8. c:\\documents and settings\\user\\application data\\2e.exe.gonewiththewings - Trojan.Win32.Jorik.Mokes.bsa ( DrWEB: Trojan.FakeAV.11621 )
  9. c:\\documents and settings\\user\\application data\\2.exe.gonewiththewings - Net-Worm.Win32.Kolab.bitz ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.82169 )
  10. c:\\documents and settings\\user\\application data\\3.exe.gonewiththewings - Trojan-Downloader.Win32.Pakes.oo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )
  11. c:\\documents and settings\\user\\application data\\4.exe.gonewiththewings - Backdoor.Win32.Azbreg.bwy ( DrWEB: Trojan.Siggen.65039, BitDefender: Trojan.Generic.KDV.681807 )
  12. c:\\documents and settings\\user\\application data\\5.exe.gonewiththewings - Trojan.Win32.Jorik.Mokes.bsa ( DrWEB: Trojan.FakeAV.11621 )
  13. c:\\documents and settings\\user\\ascxaud.exe - Trojan-Dropper.MSIL.Mudrop.gj ( DrWEB: Trojan.Packed.23047, BitDefender: Gen:Variant.Kazy.87946 )
  14. c:\\documents and settings\\user\\winop.exe - Trojan-Dropper.MSIL.Mudrop.gj ( DrWEB: Trojan.Packed.23047, BitDefender: Gen:Variant.Kazy.87946 )
  15. c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\websv.exe - Trojan.Win32.Jorik.IRCbot.qaz ( DrWEB: BackDoor.Ddoser.131 )
  16. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-14699\\brenasa.exe - Trojan.Win32.Jorik.Lethic.aip ( DrWEB: Win32.HLLW.Autoruner.17766 )
  17. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan-Downloader.Win32.Pakes.oo ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.82169 )
  18. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.Jorik.Lethic.aio ( DrWEB: BackDoor.Siggen.637, BitDefender: Gen:Variant.Graftor.Elzob.10955 )
  19. c:\\windows\\system32\\05.exe - Trojan.Win32.Jorik.IRCbot.qrq ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.88386 )
  20. c:\\windows\\system32\\15.exe - Trojan.Win32.Yakes.alvv ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.691933 )
  21. c:\\windows\\system32\\17.exe - Trojan.Win32.Jorik.IRCbot.qaz ( DrWEB: BackDoor.Ddoser.131 )
  22. c:\\windows\\system32\\32.exe - Trojan.Win32.Yakes.alvv ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.691933 )
  23. c:\\windows\\system32\\36.exe - Trojan.Win32.Yakes.alvv ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KDV.691933 )
  24. c:\\windows\\system32\\44.exe - Trojan.Win32.Jorik.IRCbot.qrq ( DrWEB: BackDoor.Ddoser.131, BitDefender: Gen:Variant.Kazy.88386 )
  25. c:\\windows\\system32\\62.exe - Trojan.Win32.Jorik.IRCbot.qaz ( DrWEB: BackDoor.Ddoser.131 )
  26. c:\\windows\\yadrive32.exe - Net-Worm.Win32.Kolab.bitz ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Kazy.82169 )
  27. c:\\windows\\yodrive32.exe - Trojan.Win32.Jorik.IRCbot.qlu ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Gen:Variant.Graftor.Elzob.10955 )