Время от времени по всему харду создаются в каждой директории экзешники с названием директории

[malcev]

Здравствуйте!
Время от времени по всему харду создаются в каждой директории экзешники с названием директории
AVG пишет, что эти тысячи файлов - Trojan horse BackDoor.Generic12.CDKZ
Непонятно, что их создаёт.
Помогите, пожалуйста, разобраться.
Спасибо!

[Info_bot]

Уважаемый(ая) malcev, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Активной заразы в логах не видно, наверно на флэшках что-то приносите?

Пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O20 - AppInit_DLLs:

Выполните скрипт в AVZ:

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
 QuarantineFile('C:\WINDOWS\system32\drivers\xgtvnqof.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\xgtvnqof.sys');
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('wgvartcn');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[malcev]

1) На флешках ничего не приношу.
Так как просто нет надобности их вставлять.
Файлы-экзешники появляются ни с того ни с сего.
Например вчера проверил всё антивирусом - файлов нету.
Комп на ночь оставил включённым.
Сегнодня проснулся - опять их 30000.

2) При попытки фиксирования

O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing

Выдал ошибку, которую приложил в сообщении - error.JPG
Хотя после перезагрузки компьютера в HijackThis этого кода уже нету.

[Bratez]

В логах порядок.

[malcev]

Спасибо!
То, что Вы порекомендовали удалить, могло запускать эту заразу?
И что именно это было?

[Bratez]

что именно это было?

Как я уже сказал, ничего зловредного в ваших логах не было видно.
Фактически мы с вами всего лишь подчистили мусор в реестре.

[malcev]

Опять сегодня начали создаваться один за другим.
Что же это может быть?
Флешек не вставлял.
Ничего не загружал

[thyrex]

Сделайте лог ComboFix

[malcev]

Сделал

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(19); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с проблемой?

[malcev]

Сделал.
Спасибо.
Пока ничего больше не создаётся.
Не могли бы сказать, в каком файле была (надеюсь) проблема.

[thyrex]

Что-то из exe-файлов, которые удалил ComboFix (можно посмотреть в логе)

Удалите ComboFix

[malcev]

Удалил.
Спасибо!

[malcev]

Не поверите, опять сёдня запустилось
Заходил только в портэйбленную версию корела (которую авг признаёт как не заразную)
Да что же это такое???

[malcev]

А сегодня ещё раз запустился, хотя вообще никуда не заходил.
Комп был просто в включённом состоянии.
Неужели мне может помочь только снос партиции?

[malcev]

Пожалуйста посмотрите.