плодятся десятки процессов типа: rundll32.exe momuq.rx

[Lukish]

Здравствуйте,
в системе (win xp sp3) после загрузки через некоторое время начинают рождаться процессы вида:

rundll32.exe momuq.rx.jpg

в принципе жить не мешают, но почему?

comodo (free antivirus), avp (avptool), drweb (cureit) говорят, что все ок.
sfc.exe проблем не нашел.

autostart location для этих процессов:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\VmApplet
значение параметра VmApplet:
rundll32 shell32,Control_RunDLL "sysdm.cpl"

параматры у всех этих процессов одинаковые:
private bytes: 2072К
I/O over: 300
I/O read bytes: 8.7KB
I/O over bytes: 101.9KB

исследования системы во вложениях.
спасибо за помощь!

[Info_bot]

Уважаемый(ая) Lukish, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Обновления для системы все установлены? Ломится сетевой червяк Kido

Выполните скрипт в AVZ

begin
DeleteFile('D:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At10.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At11.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At12.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At13.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At14.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At15.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At16.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At17.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At18.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At19.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At20.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At21.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At22.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At23.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At24.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At25.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At26.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At27.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At28.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At29.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At30.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At31.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At32.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At33.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At34.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At35.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At36.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At37.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At38.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At39.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At4.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At40.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At41.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At42.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At43.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At44.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At45.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At46.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At47.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At48.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At5.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At6.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At7.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At8.job','32');
 DeleteFile('D:\WINDOWS\Tasks\At9.job','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи из локальной сессии

[Lukish]

Обновления установлены все.
Задачи вида "At*.job" в шедулере были.
Скрипт отработал успешно.
Логи повторил, но из локальной сесии сделать это весьма затруднительно. Следал в этот раз через vnc. Переделать через rdp?
Kidokiller запускать?

[thyrex]

Kidokiller запускать?

Запустите

[Lukish]

запустил. он чего-то там почистил-удалил.
процессы не плодятся.
еще раз логи или лечение окончено?

[thyrex]

Рекомендую проверить на Кидо и другие компьютеры в локальной сети

[Lukish]

да,конечно.
если на этом все - тему можно закрывать.

СПАСИБО ЗА ПОМОЩЬ!

ps: Вы по логам поняли,что это kido, или по скриншоту? Если по логам, то что именно в них позволило Вам сделать такой вывод?

[thyrex]

Масса заданий в Планировщике, запускающих rundll