На душе не спокойно

[LABUH]

в папке с временными файлами появился фалик del.bat
Файрвол постоянно показывает просящиеся на выход файлы 1.tmp, 2.tmp, 3.tmp и т.д.
Я их удаляю а после перезагруза опять тоже самое.
В автозагрузку прописываются файлы 1.exe, 2.exe, 3.exe и т. д. Я снимаю галку, чтобы они автоматом не грузились - после перезагрузки галка опять стоит.

Короче, душа болит, а сердце плачет. Помогите.

[kps]

Не беспокойтесь, вылечим.

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Мои документы\INSTALL\Windows\MS SQL\x86\setup\sql_engine_core_shared_loc_msi\1049\sql_engine_core_shared_loc.msi','');
 QuarantineFile('C:\WINDOWS\Installer\2c284b.msi','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\RsFx0102.sys','');
 QuarantineFile('C:\WINDOWS\system32\tapi.nfo','');
 QuarantineFile('c:\docume~1\АДМИНИ~1\locals~1\temp\7.tmp','');
 QuarantineFile('c:\docume~1\АДМИНИ~1\locals~1\temp\6.tmp','');
 QuarantineFile('c:\docume~1\АДМИНИ~1\locals~1\temp\2.tmp','');
 DeleteFile('c:\docume~1\АДМИНИ~1\locals~1\temp\2.tmp');
 DeleteFile('c:\docume~1\АДМИНИ~1\locals~1\temp\6.tmp');
 DeleteFile('c:\docume~1\АДМИНИ~1\locals~1\temp\7.tmp');
 DeleteFile('C:\WINDOWS\system32\tapi.nfo');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам.

Сделайте новые логи.

[LABUH]

логи и карантин сделал, как и просили

[kps]

В логах чисто. Проблем больше нет?

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(false);
RebootWindows(false);
end.

Компьютер перезагрузится.

Если больше нет жалоб, то на этом лечение закончено.

[LABUH]

Вроде нет, спасибо большое.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\админи~1\locals~1\temp\2.tmp - Trojan.Win32.Agent.ctgq ( DrWEB: Trojan.DownLoad.42082 )
  2. c:\docume~1\админи~1\locals~1\temp\6.tmp - Trojan.Win32.Vaklik.frc ( DrWEB: Trojan.PWS.LDPinch.4308, BitDefender: Gen:Packed.dmW@bmhlHDhc )
  3. c:\docume~1\админи~1\locals~1\temp\7.tmp - Trojan.Win32.Agent.ctgq ( DrWEB: Trojan.DownLoad.42082 )
  4. c:\windows\system32\tapi.nfo - Trojan-Downloader.Win32.Small.alyl ( DrWEB: Trojan.DownLoad.42450 )