Появляются файлы типа dwcwj.exe и тд.

[JIoku]

Здравствуйте! Недавно появилась папка RECYCLER. Пробовал удалять (unlockerом). Через пару минут папка появляется снова. Примерно в то же время стали появляться файлы типа 03.exe 64.exe dwcwj.exe и т.д. Компьютер ощутимо тормозит. Часто вылетает svchost.exe - Ошибка приложения. Антивирус раз в час (примерно) просто захлебывается сообщениями типа : C:\WINDOWS\system32\x Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\svchost.exe. Также недавно увидел в процессах aadrive32. Его получилось удалить (хотя не уверен). Больше не выскакивает. Но по ощущениям разницы не заметил.

[polword]

- обновите базы AVZ
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
 DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[JIoku]

Вот повторный лог. Карантин отправил.

[JIoku]

Ау? Есть тут кто?

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\84.exe','');
 DeleteFile('C:\WINDOWS\system32\84.exe');
 QuarantineFile('c:\WINDOWS\system32\uuid.dll','');
 QuarantineFile('c:\WINDOWS\system32\csrss.cpl','');
 DeleteFile('c:\WINDOWS\system32\csrss.cpl');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

[JIoku]

Вот.

[thyrex]

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\csrss.cpl - HEUR:Trojan.Win32.Invader ( DrWEB: Trojan.DownLoad2.34196, BitDefender: Gen:Trojan.Heur.SFC.by4@aWmzXGhab, AVAST4: Win32:Malware-gen )