появление таинственных папок

[coolle]

Здравствуйте.
Ситуация такая, вчера с утра обнаружил у себя на диске "Д" пару папок с названиями "пи**рас" и "ты лошара =)". ктото проник в мой компьютер и сохдал эти папки... комп не выключается круглосуточно.
Просканировал CurIt ом он вылечил достаточно много *.ехе файлов, ссылаясь на
Оутпост часто ругается на сканирование портов и блокирует какие то IP адреса...
Win32.Gael.3666.
Ошибки загрузки
virusinfo_cure.zip:
1.67 Мб превысил(а) предел на форуме.

[thyrex]

Предоставьте лог virusinfo_syscure.zip

Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\windowlog.exe','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[coolle]

Прикреплённые файлы

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system\System32.exe','');
 DeleteFile('C:\WINDOWS\system\System32.exe');
 DeleteFile('C:\WINDOWS\system\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[coolle]

Скрипт не сработал, компьютер не перезагрузился!
Ниже лог ошибки.

[thyrex]

А если так

Выполните скрипт в AVZ

begin
QuarantineFile('C:\WINDOWS\system\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system\System32.exe','');
 DeleteFile('C:\WINDOWS\system\System32.exe');
 DeleteFile('C:\WINDOWS\system\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

[coolle]

Вот так ОК! компьютер перезагрузился!

[thyrex]

Ждем карантин и новые логи RSIT

[coolle]

Новые логи RSIT

[thyrex]

Плохого не увидел

[coolle]

Спасибо!!!
Лечили лечили, а диагноза я так и не услышал =) ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\multi password recovery\mpr.exe - not-a-virus:PSWTool.Win32.MPR.heur ( BitDefender: Backdoor.Generic.282231 )
  2. c:\program files\multi password recovery\mpr.exe.bak - not-a-virus:PSWTool.Win32.MPR.heur ( BitDefender: Trojan.Generic.2175001 )