Обнаружен Trojan.mayachokMEM.7

[Светлана Вершина]

Добрый день!
Проблема заключается в следующем. Появились проблемы с входом в социальные сети (сообщение о неправильном вводе пароля и просьбу ввести номер телефона), на других сайтах возникает всплывающее окно с просьбой оценить скорость работы подключения к интернету.
Dr.Wed CureIt! обнаруживает Trojan.mayachokMEM.7 и обезвреживает его, но при перезагрузке или повторном входе в систему вирус появляется вновь.
Также, были замечены подозрительные файлы в папке Application Data, но сделать с ними ничего не получилось.

Заранее спасибо.

[Info_bot]

Уважаемый(ая) Светлана Вершина, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 QuarantineFile('c:\users\illvs\documents\application data\explorer.exe','');
 TerminateProcessByName('c:\users\illvs\documents\application data\explorer.exe');
 DeleteFile('c:\users\illvs\documents\application data\explorer.exe','32');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=143034

4. Сделайте повторный лог virusinfo_syscheck.

[Светлана Вершина]

Выполнила все действия.

[Aleksandra]

Выполнила все действия.

Карантин не загрузили.

- - - Добавлено - - -

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Users\ILLVS\Documents\Application Data\explorer.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сделайте повторный лог virusinfo_syscheck.

[Светлана Вершина]

Было написано, что успешно загружено.
Второй раз загрузить не получается. Как раз-таки появляется ошибка - что карантин уже загружен.

[Aleksandra]

Загружали сюда http://virusinfo.info/upload_virus.php?tid=143034 ?

[Светлана Вершина]

Да, безусловно, именно туда.
Последний скрипт выполнен.
Прилагаю новый лог.

[Aleksandra]

Загрузите карантин на любой удобный файлообменник. В логах плохого не увидела. Проблема решена?

[Светлана Вершина]

Отправила ссылку на файл. Написано, что сообщение появится после проверки модератором.
...
Повторюсь. Визуально все стало хорошо, так что, кажется, решена.