Зацепил вирус в скайпе "это очень хорошая фотография вы"

[Marcello]

В папке c:\ProgramData скапливаются непонятные файлы вида 1A69.exe по 88кБ. Похоже, что новый файл добавляется каждые полчаса. Сканер DrWeb ничего не находит, в том числе и в этих файлах. Прошу помочь. Никаких проявлений вируса пока нет. В скайпе от меня подобный спам никому не отсылался.

[Info_bot]

Уважаемый(ая) Marcello, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\ProgramData\dbfbbasacfsfdsf.exe','');
 DeleteFile('C:\ProgramData\dbfbbasacfsfdsf.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dbfbbasacfsfdsf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Marcello]

Карантин пустой. Новые логи прилагаю. Запись в реестре про 'C:\ProgramData\dbfbbasacfsfdsf.exe' после перезагрузки осталась (или как-то восстановилась). MBAM все еще выполняется, уже час. Написал, что найдено 2 объекта. Его лог вышлю по готовности.

[thyrex]

Запись в реестре про 'C:\ProgramData\dbfbbasacfsfdsf.exe' после перезагрузки осталась (или как-то восстановилась)

Утилиты на Windows 7 запускают от имени Администратора по правой кнопке мыши

[Marcello]

Утилиты на Windows 7 запускают от имени Администратора по правой кнопке мыши

Так и делал.

[thyrex]

Тогда ждем лог МВАМ

[Marcello]

Лог MBAM

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  3
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\ruk_kd_manual.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.

Обнаруженные файлы:  15
C:\Users\Marcello\Desktop\Новая папка (3)\Android\Android 4\Новая папка\kniga_vospitanie_shchenkov_dlya__chaynikov_.zip (PUP.SmsPay) -> Действие не было предпринято.
C:\ProgramData\2331.exe (Trojan.Agent.Gen) -> Действие не было предпринято.

[Marcello]

Обнаруженные ключи в реестре:  3
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Помещено в карантин и успешно удалено.
HKCR\ruk_kd_manual.eProtocol (Trojan.WebMoner) -> Помещено в карантин и успешно удалено.

Обнаруженные файлы:  15
C:\Users\Marcello\Desktop\Новая папка (3)\Android\Android 4\Новая папка\kniga_vospitanie_shchenkov_dlya__chaynikov_.zip (PUP.SmsPay) -> Помещено в карантин и успешно удалено.
C:\ProgramData\2331.exe (Trojan.Agent.Gen) -> Помещено в карантин и успешно удалено.

В ProgramData были другие файлы того же размера, что и 2331.exe. Их удалил вручную. Что делать дальше? Удалить MBAM и снова прислать логи AVZ + HJT?

- - - Добавлено - - -

Новые логи

[thyrex]

Сделайте логи RSIT

[Marcello]

RSIT

[thyrex]

Верните себе права на редактирование ветки HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run ии удалите параметр dbfbbasacfsfdsf

Что с проблемой?

[Marcello]

Запустил regedit с правами администратора, удалил dbfbbasacfsfdsf. Новые файлы в ProgramData не появляются. Еще понаблюдаю. Спасибо за помощь.