файлы .tmp грузятся в процессах

[zazambo]

Вирус каждый раз находится, удаляется и появляется с перезагрузкой...

Заранее спасибо!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('crypts.dll','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('E:\WINDOWS\TEMP\E7D8.tmp','');
 QuarantineFile('E:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('e:\windows\temp\e7d8.tmp','');
 DeleteFile('e:\windows\temp\e7d8.tmp');
 DeleteFile('E:\WINDOWS\system32\crypts.dll');
 DeleteFile('E:\WINDOWS\TEMP\E7D8.tmp');
 DeleteFile('digeste.dll');
 DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[zazambo]

новые логи (карантин отправил)

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
O20 - Winlogon Notify: crypt - E:\WINDOWS\

Больше ничего подозрительного нет.

[zazambo]

Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\windows\temp\e7d8.tmp - Backdoor.Win32.KeyStart.ci ( DrWEB: Trojan.DownLoad.31797 )