Здравствуйте! Создаются exeшники с названием папок. Шара становится скрытой

**Павел АТРЗ** · 19.03.2014, 10:13

В локальной сети более 200 ПК. На одном имеется папка общего пользования (свалка). Из сети цепляется троян папки внутри этой папки становятся скрытыми создаются exeшники с названием этих папок. cureit лечит но папки остаются скрытыми. Атрибуты меняются только при помощи FAR Manager. Как только вставляешь сетевой кабель ситуация повторяется. На всех ПК стоит антивирус Forefront Endpoint Protection 2010 он не видит никаких вирусов. На ПК с шарой поставили KIS14 exeшники он сразу удаляет но папки скрытыми так и становятся. Помогите изгнать заразу из сети.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.03.2014, 10:15

Уважаемый(ая) Павел АТРЗ, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Павел АТРЗ** · 19.03.2014, 11:01

Логи в первом сообщении

**mike 1** · 19.03.2014, 16:39

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

**Павел АТРЗ** · 20.03.2014, 08:09

Добрый день провели проверку Malwarebytes' Anti-Malware нашел 2 угрозы (Walware.Packer. Gen, Heuristies.Reserved.Word.Exploit) Высылаю лог.

**mike 1** · 20.03.2014, 10:57

Проверьте эти файлы на virustotal

Код:

C:\Documents and Settings\administrator\Рабочий стол\svchost.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.