akk5803ccc25738.bat [Trojan.Win32.Yakes.cpld, Trojan-Dropper.Win32.Daws.bqjk ]

[Arreat]

Включив сегодня компьютер, обнаружил, что брандмауэр спрашивает разрешение на открытие этого файла. Запрет не помогает, запрос снова и снова поступает. Файл лежит по пути
C:\Users\UserName\AppData\Local\Temp
После удаления появляется вновь. Сканирование Dr.Web'ом не помогает, что создаёт этот файл - непонятно.
Система - Windows 7 64.
Если нужно, вот сам файл rghost.ru/45660040

[Info_bot]

Уважаемый(ая) Arreat, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [WinRAR] C:\Users\Arreat\AppData\Roaming\favsbaif\ecdiriji.exe
O18 - Protocol: base64 - (no CLSID) - (no file)
O18 - Protocol: chrome - (no CLSID) - (no file)
O18 - Protocol: prox - (no CLSID) - (no file)

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Arreat\AppData\Roaming\favsbaif\ecdiriji.exe','');
 QuarantineFile('C:\Users\Arreat\AppData\Local\Temp\ACC5462F7.sys','');
 QuarantineFile('C:\Users\Arreat\AppData\Local\Temp\ACB641A1D.sys','');
 QuarantineFile('c:\users\arreat\appdata\roaming\pecept\svhcots.exe','');
 QuarantineFile('c:\users\arreat\appdata\local\temp\2f02.tmp.exe','');
 DeleteFile('c:\users\arreat\appdata\local\temp\2f02.tmp.exe');
 DeleteFile('c:\users\arreat\appdata\roaming\pecept\svhcots.exe');
 DeleteFile('C:\Users\Arreat\AppData\Local\Temp\ACB641A1D.sys');
 DeleteFile('C:\Users\Arreat\AppData\Local\Temp\ACC5462F7.sys');
 DeleteFile('C:\Users\Arreat\AppData\Roaming\favsbaif\ecdiriji.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=138049).
Сделайте новые логи.

[Arreat]

Карантин отправил, вот новые логи.

[Bratez]

Проблема решена?

[Arreat]

Да. Большое Вам спасибо за столь оперативную, быструю и безвозмездную помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\arreat\\appdata\\local\\temp\\2f02.tmp. exe - Trojan-Dropper.Win32.Daws.bqjk ( BitDefender: Gen:Variant.Kazy.169412 )
  2. c:\\users\\arreat\\appdata\\roaming\\favsbaif\\ecd iriji.exe - Trojan.Win32.Yakes.cpld ( BitDefender: Gen:Variant.Symmi.19269 )
  3. c:\\users\\arreat\\appdata\\roaming\\pecept\\svhco ts.exe - Trojan.Win32.Yakes.cplc ( BitDefender: Gen:Variant.Symmi.19269 )