как удалить trojan.win32.chydo.ccq

[greck198]

В общей папке постоянно появляются файлы .exe и .rar с названиями папок.
Анти вирус касперского их находит, удаляет но через какоето время они опять там появляются.
Определяются антивирусом как trojan.win32.chydo.ccq

[Info_bot]

Уважаемый(ая) greck198, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

Как оформить заявку в разделе "Помогите!"

+ с большой долей вероятности, зараза лезет по сети, придется лечить и другие компьютеры, по каждому компьютеру отдельная тема.

[greck198]

Сети нет, есть только 3G интернет.
Логи сейчас сделаю.

- - - Добавлено - - -

Сделал логи.

hijackthis.log

virusinfo_syscure.zip

[mrak74]

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки Сделайте полный образ автозапуска uVS

[greck198]

Вот образ автозапуска uVS

X-BOX_2013-06-13_15-38-44.7z

[mrak74]

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

Сделайте лог полного сканирования MBAM

[greck198]

http://rghost.ru/46720716

[mrak74]

Файлы попавшие в карантин нормальные. Подождем лог MBAM.

[greck198]

Что то MBAM глючит, запускаться-запускается но только жмакаю кнопку причём любую зависает и вылетает.
Зато вирусы больше не появляются!

[mrak74]

Удалите MBAM, понаблюдайте за проблемой, отпишитесь на днях о проблеме, осталась или пропала.

[greck198]

До создания темы тут на virusinfo, вирусы появлялись в течении 10 минут после удаления антивирусом.
А сейчас прошло уже пару часов, вирусов нет!
Завтра напишу окончательный результат.

[greck198]

Прошли сутки, Троян больше не появляется!
Тему можно закрывать.