Помогите избавиться от Win32:Chydo [Drp]

[bogomir]

Доброго времени суток.
Совсем уже замучил сей зверь. Плодит большое количество файлов ".tmp", кажется, в основном в расшаренных папках. Avast активность вируса блокирует, но не до конца. Cureit почистил систему (около 22тыс. угроз), но источник видимо не нашел, после проверки и перезагрузки файлы tmp полезли снова.
Помогите избавиться от гадости.

[Info_bot]

Уважаемый(ая) bogomir, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 23.02.2014 17:04:34 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.

Пожалуйста обновите базы и сделайте новые логи.

+ - Сделайте лог полного сканирования МВАМ.

[bogomir]

Извините, готово

[regist]

1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


2) Заархивируйте несколько заражённых файлов в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

3) Удалите в MBAM всё кроме

Trojan.Extension.Exploit, E:\Esmikom\1_?????*??\???°N????µN???????, ?*?µ???»?°???°\??N??µ ???? ?????*??\????\nakedphototMQ634436.zip, , [14ff2479cdae40f6f53407517b85f40c], 
Malware.Packer, E:\Esmikom\distr\rsload.net.The.Bat.5.4.0.keygen.zip, , [967dadf07b005bdba731f55cfd03f20e], 
Trojan.Dropped, E:\Esmikom\distr\I386\SVCPACK\DX9U.EXE, , [bd56a4f9a1da55e14151d4cf649dcb35], 
Malware.Packer, E:\Esmikom\????N???N??µ ???°??????\?˜N??°?????? ?˜???°??\rsload.net.The.Bat.5.4.0.keygen\crack\KEYGEN.exe, , [b55ec8d56f0c2f0762764b0619e7b64a], 
RiskWare.Tool.CK, E:\Program Files\Mirillis\Splash PRO\Splash.PRO.1.4.0_Patch.exe, , [ff148914611ae551272d36b9a55cf40c], 
Trojan.Dropped, E:\WINDOWS\system32\hidcon.exe, , [3ed5e8b59ae157dfb8da5e4549b8b050], 
Trojan.FakeMS.ED, E:\WINDOWS\system32\winlogon.exe, , [19fa98051f5c8bab63873c8fbd43c838], 
Trojan.Extension.Exploit, F:\Esmikom\1_?????*??\???°N????µN???????, ?*?µ???»?°???°\??N??µ ???? ?????*??\????\nakedphototMQ634436.zip, , [060dc1dce89390a6ae7b490f837d16ea], 
Trojan.Dropped, F:\Esmikom\distr\I386\SVCPACK\DX9U.EXE, , [e033f3aa86f547ef4b47abf8b74a5ea2], 
RiskWare.Tool.CK, F:\Esmikom\distr\???»N? N??°?±??N?N? N? ??N??°N?????????\Corel\CorelDRAW Graphics Suite X3\keygen.exe, , [8a89435a4635f046ada0545037cdef11],

4)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

5) Сделайте новый лог сканирования MBAM.

[bogomir]

1. http://virusinfo.info/virusdetector/...91A045F4CD85F5

2. Прикрепил

3. Удалил

4. Прикрепил

5. Прикрепил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены