Подозрительная активность

[алекс1972]

каспер стал выдавать сообщение: BD64D5_XP.EXE проявляет себя как скрытый обьект.И предлогает три действия завершить, ОК, и добавить к исключениям. Хотелось бы знать что это за обьект и добавить ли его к исключениям, заранее благодарен!

[Iljeben]

алекс1972, раз уж обратились в раздел. Выложите логи по правилам.

[Борман]

Посмотри что это за файл,откуда он запускается, под какими правами из диспетчера задач!

[алекс1972]

вот лог avz

http://exfile.ru/130593

вот лог HiJackThis

http://exfile.ru/130594

[Iljeben]

алекс1972, загрузитесь в "Безопасном режиме" (нажимайте F8 во время загрузки).

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\B1D80ABF-247BC7BB-FF458163-AB9D86ED\f8692_xp.exe');
 TerminateProcessByName('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\4DA5503C-D7BD84C8-C851EA3C-563625FC\b64d5_xp.exe');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ajfaurjg.SYS','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\8K1lTzwp.sys','');
 DeleteFile('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\4DA5503C-D7BD84C8-C851EA3C-563625FC\b64d5_xp.exe');
 DeleteFile('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\B1D80ABF-247BC7BB-FF458163-AB9D86ED\f8692_xp.exe');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\DOCUME~1\Admiring\LOCALS~1\Temp\8K1lTzwp.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ajfaurjg.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[алекс1972]

вот архив http://exfile.ru/130607

[Iljeben]

алекс1972, что шас беспокоит?

[алекс1972]

пока всё хорошо, больше ничего не выскакивает! большое спасибо!!