NOD находит новые файлы в system32

[mmk]

после каждой загрузки появляются новые файлы, рабочий стол изменился (стал белым с каким-то сообщением)

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Пользователь\S87ekhV.exe','');
 DeleteService('Winci51');
 QuarantineFile('c:\windows\system32\lphcjn2j0elbt.exe','');
 DeleteFile('c:\windows\system32\lphcjn2j0elbt.exe');
 DeleteFile('C:\WINDOWS\system32\lphcjn2j0elbt.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winci51.sys');
 DeleteFile('C:\WINDOWS\system32\blphcjn2j0elbt.scr');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\Documents and Settings\Пользователь\S87ekhV.exe');
ExecuteRepair(6);
ExecuteRepair(5);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[mmk]

повторяю

[V_Bond]

пофиксите

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего плохого

[mmk]

ок. спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphcjn2j0elbt.exe - Trojan-Downloader.Win32.Small.aflb