syspck32.exe Help plz

[Ma4eTA]

svchost грузит проц на 50%
касперский ничего не находит
вот логи

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\WINDOWS\system32\drwat32.exe','');
DeleteFile('F:\WINDOWS\system32\drwat32.exe');
 QuarantineFile('F:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\syspck32.exe','');
 DeleteFile('F:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\syspck32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

[Ma4eTA]

сделал так: обновил avz,
сделал новые логи
выполнил скрипт
сделал новые логи

сначала обновлённые логи до выполнения скрипта

[Ma4eTA]

вот новые логи и карантин

[thyrex]

Выполните скрипт в AVZ

begin
QuarantineFile('F:\DOCUME~1\Admin\LOCALS~1\Temp\XDTGK.exe','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Ma4eTA]

всё сделал, выслал карантин

Добавлено через 21 минуту

а это кто? как отключить? (appl'ами вроде не пользуюсь)
"O1 - Hosts: 74.208.105.171 gs.apple.com"

ЗЫ. Выражаю огромную признательность за оказание столь специфической помощи...в такое время и так оперативно

[thyrex]

Пофиксите в Hijack

O1 - Hosts: 74.208.105.171 gs.apple.com

По последнему файлу ждем вердикт из вирлаба

Добавлено через 34 минуты

Чистый, но когда-то был чем-то заражен

[Ma4eTA]

всё пофиксил. Спасибо огромное! Вроде бы всё хорошо стало работать.
Молодцы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\documents and settings\admin\главное меню\программы\автозагрузка\syspck32.exe - Backdoor.Win32.Bredolab.dxd ( DrWEB: Trojan.Botnetlog.126, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. f:\windows\system32\drwat32.exe - Backdoor.Win32.Agent.arls ( DrWEB: Trojan.PWS.Ibank.32, BitDefender: Rootkit.34638, AVAST4: Win32:Rootkit-gen [Rtk] )