Неубиенный Trojan.Siggen.570

[koreta]

При подключении к Инету Dr. Web постоянно находит Trojan.Siggen.570 в папке \Temporary Internet Files. Ни чистка папки, ни лечение в безопасном режиме CureIt и касперским не помогает. Проверьте, пожалуйста, логи.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\4hGVqtUy.exe','');
 DeleteService('wsldoekd');
 DeleteService('tdydowkc');
 DeleteService('soxpeca');
 DeleteService('roytctm');
 DeleteService('noytcyr');
 DeleteService('mabidwe');
 DeleteService('afisicx');
 QuarantineFile('C:\WINDOWS\system32\wsldoekd.exe','');
 QuarantineFile('C:\WINDOWS\system32\tdydowkc.exe','');
 QuarantineFile('C:\WINDOWS\system32\soxpeca.exe','');
 QuarantineFile('C:\WINDOWS\system32\roytctm.exe','');
 QuarantineFile('C:\WINDOWS\system32\noytcyr.exe','');
 QuarantineFile('C:\WINDOWS\system32\mabidwe.exe','');
 TerminateProcessByName('c:\windows\system32\wsldoekd.exe');
 QuarantineFile('c:\windows\system32\wsldoekd.exe','');
 TerminateProcessByName('c:\windows\system32\tdydowkc.exe');
 TerminateProcessByName('c:\windows\system32\soxpeca.exe');
 QuarantineFile('c:\windows\system32\soxpeca.exe','');
 TerminateProcessByName('c:\windows\system32\roytctm.exe');
 QuarantineFile('c:\windows\system32\roytctm.exe','');
 TerminateProcessByName('c:\windows\system32\noytcyr.exe');
 QuarantineFile('c:\windows\system32\noytcyr.exe','');
 TerminateProcessByName('c:\windows\system32\afisicx.exe');
 QuarantineFile('c:\windows\system32\afisicx.exe','');
 DeleteFile('c:\windows\system32\afisicx.exe');
 DeleteFile('c:\windows\system32\noytcyr.exe');
 DeleteFile('c:\windows\system32\roytctm.exe');
 DeleteFile('c:\windows\system32\soxpeca.exe');
 DeleteFile('c:\windows\system32\tdydowkc.exe');
 DeleteFile('c:\windows\system32\wsldoekd.exe');
 DeleteFile('C:\WINDOWS\system32\mabidwe.exe');
 DeleteFile('C:\WINDOWS\system32\noytcyr.exe');
 DeleteFile('C:\WINDOWS\system32\roytctm.exe');
 DeleteFile('C:\WINDOWS\system32\soxpeca.exe');
 DeleteFile('C:\WINDOWS\system32\tdydowkc.exe');
 DeleteFile('C:\WINDOWS\system32\wsldoekd.exe');
 DeleteFile('C:\WINDOWS\system32\afisicx.exe');
 DeleteFile('C:\WINDOWS\system32\4hGVqtUy.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
удалите задания в планировщике
повторите логи

[koreta]

карантин выслала. вот логи.

[V_Bond]

ничего плохого ...

[koreta]

Спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\afisicx.exe - Trojan.Win32.Agent.astn (DrWEB: Trojan.Siggen.1531)
  2. c:\\windows\\system32\\mabidwe.exe - Trojan.Win32.Agent.astn (DrWEB: Trojan.Siggen.1533)
  3. c:\\windows\\system32\\noytcyr.exe - Trojan.Win32.Agent.ataj (DrWEB: Trojan.Siggen.1535)
  4. c:\\windows\\system32\\roytctm.exe - Trojan.Win32.Agent.atak (DrWEB: Trojan.Siggen.1534)
  5. c:\\windows\\system32\\soxpeca.exe - Trojan.Win32.Agent.astn (DrWEB: Trojan.Siggen.1533)
  6. c:\\windows\\system32\\tdydowkc.exe - Trojan.Win32.Agent.astn (DrWEB: Trojan.Siggen.1532)
  7. c:\\windows\\system32\\wsldoekd.exe - Trojan.Win32.Agent.astn (DrWEB: Trojan.Siggen.1531)