зверинец после удаления банера

**AirMax** · 24.05.2010, 17:43

Добрый день!

Поймал порнобанер , при помощи ERD почистил AppInit_DLL, там была ссылка на "ajj.dll".

Теперь AVZ обнаружил целый зверинец. Плюс блокированы таск-менеджер и редактор реестра.
Помогите, пожалуйста, избавиться.

Спасибо за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 24.05.2010, 18:43

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\fewfew[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwfdqw5[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwnjmn[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dewfdwq[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\dwwmk[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\ewnjn[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\wmkie[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\fewfew[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\fewnkn[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dfewmk[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwwmk[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwmk5[1].exe','');
 QuarantineFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dewfedw[1].exe','');
 QuarantineFile('C:\Recycled\Dc4\562.exe','');
 QuarantineFile('C:\Recycled\Dc4\669.exe','');
 QuarantineFile('C:\Recycled\Dc4\943.exe','');
 QuarantineFile('C:\Recycled\Dc4\631.exe','');
 QuarantineFile('C:\Recycled\Dc4\169.exe','');
 QuarantineFile('C:\Recycled\Dc4\857.exe','');
 QuarantineFile('C:\Recycled\Dc4\771.exe','');
 QuarantineFile('C:\Recycled\Dc4\793.exe','');
 QuarantineFile('C:\Recycled\Dc4\394.exe','');
 QuarantineFile('C:\Recycled\Dc4\800.exe','');
 QuarantineFile('C:\Recycled\Dc4\350.exe','');
 QuarantineFile('C:\Recycled\Dc4\233.exe','');
 QuarantineFile('C:\Recycled\Dc4\570.exe','');
 QuarantineFile('C:\Recycled\Dc4\711.exe','');
 QuarantineFile('C:\Recycled\Dc4\549.exe','');
 QuarantineFile('C:\Recycled\Dc4\378.exe','');
 QuarantineFile('C:\Recycled\Dc4\668.exe','');
 QuarantineFile('C:\Recycled\Dc4\461.exe','');
 QuarantineFile('C:\Recycled\Dc4\430.exe','');
 QuarantineFile('C:\Recycled\Dc4\051.exe','');
 QuarantineFile('C:\Recycled\Dc4\537.exe','');
 QuarantineFile('C:\Recycled\Dc4\873.exe','');
 QuarantineFile('C:\WINDOWS\system32\tupv60xdnje.exe','');
 QuarantineFile('C:\WINDOWS\system32\k81whijee3a.exe','');
 QuarantineFile('C:\WINDOWS\system32\0ty81vq.exe','');
 QuarantineFile('C:\WINDOWS\system32\hidez081.exe','');
 QuarantineFile('C:\WINDOWS\system32\oeu0lm1c.exe','');
 QuarantineFile('C:\WINDOWS\system32\a6q81cnoj.exe','');
 QuarantineFile('C:\WINDOWS\system32\ytupql08.exe','');
 QuarantineFile('C:\WINDOWS\system32\0hc0jpz.exe','');
 QuarantineFile('C:\WINDOWS\system32\70ggwm1.exe','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\oabws.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\drmkaudq.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\aecq.sys','');
 DeleteService('aecq');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\aecq.sys');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\oabws.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','taskman');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('C:\WINDOWS\system32\70ggwm1.exe');
 DeleteFile('C:\WINDOWS\system32\0hc0jpz.exe');
 DeleteFile('C:\WINDOWS\system32\ytupql08.exe');
 DeleteFile('C:\WINDOWS\system32\a6q81cnoj.exe');
 DeleteFile('C:\WINDOWS\system32\oeu0lm1c.exe');
 DeleteFile('C:\WINDOWS\system32\mdd2jkf0.exe');
 DeleteFile('C:\WINDOWS\system32\hidez081.exe');
 DeleteFile('C:\WINDOWS\system32\0ty81vq.exe');
 DeleteFile('C:\WINDOWS\system32\k81whijee3a.exe');
 DeleteFile('C:\WINDOWS\system32\tupv60xdnje.exe');
 DeleteFile('C:\Recycled\Dc4\873.exe');
 DeleteFile('C:\Recycled\Dc4\537.exe');
 DeleteFile('C:\Recycled\Dc4\051.exe');
 DeleteFile('C:\Recycled\Dc4\430.exe');
 DeleteFile('C:\Recycled\Dc4\461.exe');
 DeleteFile('C:\Recycled\Dc4\668.exe');
 DeleteFile('C:\Recycled\Dc4\378.exe');
 DeleteFile('C:\Recycled\Dc4\549.exe');
 DeleteFile('C:\Recycled\Dc4\711.exe');
 DeleteFile('C:\Recycled\Dc4\570.exe');
 DeleteFile('C:\Recycled\Dc4\233.exe');
 DeleteFile('C:\Recycled\Dc4\350.exe');
 DeleteFile('C:\Recycled\Dc4\784.exe');
 DeleteFile('C:\Recycled\Dc4\800.exe');
 DeleteFile('C:\Recycled\Dc4\394.exe');
 DeleteFile('C:\Recycled\Dc4\793.exe');
 DeleteFile('C:\Recycled\Dc4\771.exe');
 DeleteFile('C:\Recycled\Dc4\857.exe');
 DeleteFile('C:\Recycled\Dc4\169.exe');
 DeleteFile('C:\Recycled\Dc4\631.exe');
 DeleteFile('C:\Recycled\Dc4\943.exe');
 DeleteFile('C:\Recycled\Dc4\669.exe');
 DeleteFile('C:\Recycled\Dc4\562.exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dewfedw[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwmk5[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dwwmk[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\dfewmk[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\XXOR9PJO\fewnkn[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\cfewwq1[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\fewfew[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\wmkie[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\ewnjn[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\ZHPR2W1P\dwwmk[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dewfdwq[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\dwfdqw5[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\S3CL2JO1\fewfew[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dewfwe[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dwqdwq[1].exe');
 DeleteFile('C:\Recycled\Dc5\Content.IE5\C1K3M56J\dewfew[1].exe');
 DeleteFileMask('C:\Recycled\Dc4', '*.exe',false);
 DeleteFileMask('C:\Recycled\Dc5\Content.IE5', '*.exe',true);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(17);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

Сканирование запущено в 01.06.2005 5:12:26

- поправте системную дату
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

**AirMax** · 25.05.2010, 08:15

Спаситбо, сделал.
Только MBAM староват, конца апреля, обновить небыло возможности :-(

**polword** · 25.05.2010, 08:35

лог hijackthis.log - старый.
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('drmkaudq');
 DeleteFile('C:\WINDOWS\System32\DRIVERS\drmkaudq.sys');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи virusinfo_syscheck.zip и hijackthis.log ;
- Сделайте лог MBAM

**AirMax** · 26.05.2010, 00:21

Сообщение от polword

лог hijackthis.log - старый.
- Выполните скрипт в AVZ
После перезагрузки:
- Сделайте повторные логи virusinfo_syscheck.zip и hijackthis.log ;
- Сделайте лог MBAM

всё сделал как сказали

**polword** · 26.05.2010, 07:01

Код:

Система загружена в режиме защиты от сбоев (SafeMode)

сделайте лог virusinfo_syscheck.zip в нормальном режиме

**AirMax** · 26.05.2010, 07:45

Сообщение от polword

Код:

Система загружена в режиме защиты от сбоев (SafeMode)

сделайте лог virusinfo_syscheck.zip в нормальном режиме

сделал.
смущает вот что: tcpview сразу после перезагрузки показывает

Код:

SVCHOST.EXE:976    TCP    prav_nb.rinet.ru:1054    193.105.174.114:8081    CLOSE_WAIT    
SVCHOST.EXE:976    TCP    prav_nb.rinet.ru:1055    193.105.174.114:8081    CLOSE_WAIT

и ещё длобавлю новый лог mbam - нашел что-то в реестре

**polword** · 26.05.2010, 08:51

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\0hc0jpz.exe','');
 QuarantineFile('C:\WINDOWS\system32\0ty81vq.exe','');
 QuarantineFile('C:\WINDOWS\system32\iklrgyk.exe','');
 QuarantineFile('C:\WINDOWS\system32\k81whijee3a.exe','');
 QuarantineFile('C:\WINDOWS\system32\tupv60xdnje.exe','');
 QuarantineFile('C:\WINDOWS\system32\userini.exe','');
 QuarantineFile('C:\WINDOWS\system32\ytupql08.exe','');
 DeleteFile('C:\WINDOWS\system32\ytupql08.exe');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 DeleteFile('C:\WINDOWS\system32\tupv60xdnje.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','abhrnij');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tjkafqb');
 DeleteFile('C:\WINDOWS\system32\k81whijee3a.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cito0');
 DeleteFile('C:\WINDOWS\system32\0ty81vq.exe');
 DeleteFile('C:\WINDOWS\system32\0hc0jpz.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gmxsoee');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mcdi81');
 QuarantineFile('C:\Documents and Settings\пользователь\Application Data\oabws.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-6208161469-3249225412-494002499-9835\yv8g67.exe','');
 DeleteFile('C:\Documents and Settings\пользователь\Application Data\oabws.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-6208161469-3249225412-494002499-9835\yv8g67.exe');
 QuarantineFile('C:\Documents and Settings\пользователь\xvkvma.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteFile('C:\Documents and Settings\пользователь\xvkvma.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log) в нормальном режиме

**AirMax** · 26.05.2010, 12:38

скрипты выполнил
карантин и логи прилепил
tcpview подозрительных соединений больше не показывает

**PavelA** · 26.05.2010, 12:59

один остался. Надо добить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\HdAudAddServicer.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ztxhxzqs.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ztxhxzqs.sys');
 BC_DeleteSvc('ztxhxzqs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Лог virusinfo_syscheck.zip повторите. Если в карантин что-то новое попадет, пришлите.

**AirMax** · 26.05.2010, 15:32

Сообщение от PavelA

один остался. Надо добить:

уууух!
неужели всё?
логи приклеил
спасибище огромное за помощь!

**polword** · 26.05.2010, 15:44

Сообщение от PavelA

Если в карантин что-то новое попадет, пришлите.

карантин пустой?

Добавлено через 1 минуту

В логах чисто.

Осталось обновить систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

**AirMax** · 26.05.2010, 16:43

Сообщение от polword

карантин пустой?

забыл написать. да - пустой.

Ещё раз большое спасибо за вашу работу!

**CyberHelper** · 27.05.2010, 16:43

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 55
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\администратор\application data\oabws.exe - Net-Worm.Win32.Kolab.ijs ( DrWEB: Trojan.MulDrop1.20039, BitDefender: Worm.Generic.242380, AVAST4: Win32:Malware-gen )
2. c:\recycled\dc4\051.exe - Trojan.Win32.Ddox.kl ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
3. c:\recycled\dc4\169.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
4. c:\recycled\dc4\233.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
5. c:\recycled\dc4\350.exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
6. c:\recycled\dc4\378.exe - Trojan.Win32.Ddox.ko ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
7. c:\recycled\dc4\394.exe - Trojan.Win32.Ddox.lb ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
8. c:\recycled\dc4\430.exe - Trojan.Win32.Ddox.kh ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
9. c:\recycled\dc4\461.exe - Trojan.Win32.Ddox.kk ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )
10. c:\recycled\dc4\537.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
11. c:\recycled\dc4\549.exe - Trojan.Win32.Ddox.kn ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
12. c:\recycled\dc4\562.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
13. c:\recycled\dc4\570.exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
14. c:\recycled\dc4\631.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
15. c:\recycled\dc4\668.exe - Trojan.Win32.Ddox.kr ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
16. c:\recycled\dc4\669.exe - Trojan.Win32.Ddox.lg ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
17. c:\recycled\dc4\711.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
18. c:\recycled\dc4\771.exe - Trojan.Win32.Ddox.la ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
19. c:\recycled\dc4\784.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
20. c:\recycled\dc4\793.exe - Trojan.Win32.Ddox.kz ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
21. c:\recycled\dc4\800.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
22. c:\recycled\dc4\857.exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
23. c:\recycled\dc4\873.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
24. c:\recycled\dc4\943.exe - Trojan.Win32.Ddox.kx ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
25. c:\recycled\dc5\content.ie5\c1k3m56j\dewfew[1].exe - Trojan.Win32.Ddox.kr ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
26. c:\recycled\dc5\content.ie5\c1k3m56j\dewfwe[1].exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
27. c:\recycled\dc5\content.ie5\c1k3m56j\dwqdwq[1].exe - Trojan.Win32.Ddox.ko ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
28. c:\recycled\dc5\content.ie5\s3cl2jo1\dewfdwq[1].exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
29. c:\recycled\dc5\content.ie5\s3cl2jo1\dwfdqw5[1].exe - Trojan.Win32.Ddox.kk ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )
30. c:\recycled\dc5\content.ie5\s3cl2jo1\dwnjmn[1].exe - Trojan.Win32.Ddox.kh ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
31. c:\recycled\dc5\content.ie5\s3cl2jo1\fewfew[1].exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
32. c:\recycled\dc5\content.ie5\xxor9pjo\dewfedw[1].exe - Trojan.Win32.Ddox.kn ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
33. c:\recycled\dc5\content.ie5\xxor9pjo\dfewmk[1].exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
34. c:\recycled\dc5\content.ie5\xxor9pjo\dwmk5[1].exe - Trojan.Win32.Ddox.lb ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
35. c:\recycled\dc5\content.ie5\xxor9pjo\dwwmk[1].exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
36. c:\recycled\dc5\content.ie5\xxor9pjo\fewnkn[1].exe - Trojan.Win32.Ddox.kx ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.4026522, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
37. c:\recycled\dc5\content.ie5\zhpr2w1p\cfewwq1[1].exe - Trojan.Win32.Ddox.kl ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
38. c:\recycled\dc5\content.ie5\zhpr2w1p\dwwmk[1].exe - Trojan.Win32.Ddox.kw ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295, NOD32: Win32/Lethic.AA trojan )
39. c:\recycled\dc5\content.ie5\zhpr2w1p\ewnjn[1].exe - Trojan.Win32.Ddox.kz ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
40. c:\recycled\dc5\content.ie5\zhpr2w1p\fewfew[1].exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )
41. c:\recycled\dc5\content.ie5\zhpr2w1p\wmkie[1].exe - Trojan.Win32.Ddox.la ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.353295 )
42. c:\windows\system32\a6q81cnoj.exe - Trojan.Win32.Ddox.kr ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
43. c:\windows\system32\hidez081.exe - Trojan.Win32.Ddox.km ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
44. c:\windows\system32\iklrgyk.exe - Packed.Win32.Krap.gx ( DrWEB: Trojan.Packed.20343, BitDefender: Trojan.Generic.4126207, NOD32: Win32/Delf.PJG trojan )
45. c:\windows\system32\k81whijee3a.exe - Trojan.Win32.Ddox.ki ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, AVAST4: Win32:Malware-gen )
46. c:\windows\system32\mdd2jkf0.exe - Trojan.Win32.Ddox.kn ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
47. c:\windows\system32\oeu0lm1c.exe - Trojan.Win32.Ddox.km ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279 )
48. c:\windows\system32\tupv60xdnje.exe - Trojan.Win32.Ddox.kl ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438 )
49. c:\windows\system32\userini.exe - Packed.Win32.Krap.x ( DrWEB: Trojan.Spambot.6788, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DH [Trj] )
50. c:\windows\system32\ytupql08.exe - Trojan.Win32.Ddox.kh ( DrWEB: BackDoor.Siggen.14353, BitDefender: Trojan.Generic.3917438, NOD32: Win32/Lethic.AA trojan )
51. c:\windows\system32\0hc0jpz.exe - Trojan.Win32.Ddox.kd ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341395 )
52. c:\windows\system32\0ty81vq.exe - Trojan.Win32.Ddox.kk ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan )
53. c:\windows\system32\70ggwm1.exe - Trojan.Win32.Ddox.kq ( DrWEB: BackDoor.Siggen.14353, BitDefender: Backdoor.Generic.341279, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Malware-gen )

зверинец после удаления банера (заявка № 79220)

Опции темы

зверинец после удаления банера

Итог лечения

Похожие темы

Проверка после удаления банера

После удаления банера, проблемы...

windows 7 после удаления банера...

Хвосты после удаления банера

после удаления банера СМСвымогателей

Ваши права в разделе