В системе появился файл serviSes.exe - грузит систему на 100%

[Pavv]

В системе появился файл c:/windows/system32/serviSes.exe

Стоит Доктор веб (лецензия, последние обволение). Спайдер Гуард ничего не находил и не находит. Проверка Вебом ничего не дала. Отдельно проверял данный файл и в безопасном режиме - ЧИСТО.

Удалял из реестра (из автозагрузки) данный файл - появляется снова.

Чую что здесь что то не так. Подсобите плиз.

Нужные логи прикладываю.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-117609710-839522115-682003330-500\Dc1.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50388).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Pavv]

Карантин закачал.
Требуемые логи прилагаю.

[Bratez]

Чисто.

[Pavv]

Спасибо!

Сорри если не по теме, но хотелось бы узнать: доктор веб проморгал эту гадость, а как в будущем быть

[light59]

Можете отослать карантин в лабораторию DrWeb.
Так же если хотите свести риск повторного заражения к нулю, то следуйте этим инструкциям. http://virusinfo.info/showthread.php?t=30339

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-117609710-839522115-682003330-500\dc1.exe - Email-Worm.Win32.Joleee.csz ( BitDefender: Gen:Trojan.Heur.Hype.20609F9F9F )
  2. c:\windows\system32\servises.exe - Email-Worm.Win32.Joleee.csz ( BitDefender: Gen:Trojan.Heur.Hype.20609F9F9F )