В папках для скачивания появляются exe файлы с именем папки. [IM-Worm.Win32.Chydo.axa ]

[Tein Krios]

Здравствуйте. Буквально неск. часов-день назад, в папках, которые установлены по умолчанию для скачивания файлов браузере и в uTorrent, а также во всех вложенных в них папках, начали периодически появляться exe файлы, которые называются также как и сама папка. Антивирус (AVG) сразу же реагирует на них, как только они появляются. Один раз помимо exe файлов также появились rar архивы с такими же названиями и так же определяемые антивирусом как зараженные.
Dr.Web Cure it (в безопасном режиме, файлы были удалены) ничего не нашел.

[Info_bot]

Уважаемый(ая) Tein Krios, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Tein Krios]

Сделал. Лог из uVS превышает максимальный размер файла на форуме. Залил на облако мейла.

[Vvvyg]

В логах этих .exe файлов не видно. Они и сейчас появляются?

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\THE BINDING OF ISAAC - REBIRTH\CTFHOST\CTFHOST.EXE
delref XORVIUS.
delref %SystemDrive%\PROGRAM FILES (X86)\POWERMENU\POWERMENU.EXE
delref %SystemDrive%\PROGRAM FILES\GRAMBLR\GRAMBLR.EXE
deltmp
restart

Компьютер перезагрузится.

Сделайте лог сканирования МВАМ.

[Tein Krios]

Кстати нет. Вчера они появлялись примерно раз в 1-2 часа, стабильно. Сегодня нет. Возможно, есть шанс что проблема исчерпана, хотя казалось бы - почему?
Upd. нашел кучу rar архивов. Антивирус их не видел и появились они не во всех папках. При сканировании определил как "троянский конь Generic_r.TT"

[Vvvyg]

Можете несколько таких аррхивов упаковать в архив VIRUS.ZIP с паролем virus и отправить по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Лог MBAM жду.

[Tein Krios]

Отправил. После антивируса остался всего один, но мне кажется они идентичные.

[Vvvyg]

Про лог MBAM 3-й раз пишу...

[Tein Krios]

Лог MBAM. Извиняюсь за задержку. Он ОЧЕНЬ долго не хотел обновляться и потом больше часа сканировал файлы.

[Vvvyg]

Удалите в MBAM всё, кроме:

HackTool.Agent, C:\Program Files (x86)\ASCON\KOMPAS-3D V13\KOMPAS-3D_V13_antiHASP_v1.0.exe, , [9b55fb89d4c5bd79550dc541d32d4db3],

Этот троян распространяется по сети. Есть другие компьютеры в локальной сети?
Снаружи доступ есть?

[Tein Krios]

Да, есть еще машина в локальной сети. Снаружи - такого о котором бы я знал - нет.

[Vvvyg]

Проверьте её MBAM, Если найдёт Trojan.Chydo - удаляйте смело.

[Tein Krios]

Хорошо. Большое спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \stream.rar - IM-Worm.Win32.Chydo.axa ( BitDefender: Gen:Variant.Zusy.1750 )