Периодически появляющиеся вирусы в папке Temp

[Франк]

Недавно подцепил множество вирусов, антивирус AVG удалил некоторые, но через несколько дней AVG нашел новые вирусы в папке Temp (путь-C:-Users-%Юзер%-Appdata-Local-Temp). Решил восстановить систему через точку восстановления до того как получил вирус, но это не помогло и снова, сегодня, появился exe-ник (Все вирусы были расширения .exe, названия иногда состояли из набора букв и цифр, некоторые начинались с amisetup_%набор букв и цифр%.exe). Оставил логи, надеюсь на помощь этого форума, буду очень благодарен.

[Info_bot]

Уважаемый(ая) Франк, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

McAfee Security Scan зачем? Обновление его блокировано, AVG установлен. Удалите.

Выполните скрипт в AVZ:

begin
 DelBHO('{27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5}');
 DeleteFile('C:\Windows\Tasks\tmptsk24469.job','32');
 DeleteFile('C:\Windows\Tasks\tmptsk7677.job','32');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Франк]

McAfee удалил, AVG-тоже, вместо него поставил ESET. Скрипт сделал, лог оставил

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Что с вирусами в папке временных файлов, сообщите, если появятся снова.

[Франк]

AdwCleaner много чего подчистил, после перезапуска, на миг появилась/ся командная строка/авторан. Был ли это AdwCleaner?

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Франк]

Логи

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR BHO: No Name -> {27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} -> C:\Users\5CCA~1\AppData\Local\Temp\Rar$EXa0.685\OldNewExplorer64.dll => No File
HKU\S-1-5-21-1004197621-764929070-694521877-1002\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR DefaultSearchURL: Default -> hxxp://search.so-v.com/web?type=ds&x=fqvzfzbsbb-b260cb90&uid=8cf8f3e4-2928-43f7-ba54-e7475ccaf6e9&q={searchTerms}
CHR DefaultSearchKeyword: Default -> so-v
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ajkpgdiejopejkllbihfkpcbmgclpkij] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gkgcmimepaonfdgamebdbeffalkjpmbc] - C:\Program Files (x86)\Аудио и видео скачивание\avdownloader-sk.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pleoihkpdomoijdpaibdciidfoeedamm] - hxxps://clients2.google.com/service/update2/crx
S2 0044971457773227mcinstcleanup; C:\Users\5CCA~1\AppData\Local\Temp\004497~1.EXE -cleanup -nolog [X]
2016-03-11 17:54 - 2016-03-10 15:57 - 00077904 _____ (360.cn) C:\Windows\SysWOW64\Drivers\360AvFlt.sys
2016-03-11 17:53 - 2016-03-11 17:53 - 00000000 ____D C:\Program Files (x86)\360
2016-03-11 16:14 - 2016-03-11 16:14 - 00000000 ____D C:\Users\Абылай\AppData\Local\Avg2015
2016-03-05 22:25 - 2016-03-05 22:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2016-02-29 12:46 - 2016-02-29 12:46 - 00000000 ___HD C:\$AVG
2016-02-29 12:42 - 2016-03-11 16:09 - 00000000 ____D C:\ProgramData\MFAData
2016-02-29 12:42 - 2016-02-29 12:42 - 00000000 ____D C:\Users\Абылай\AppData\Local\MFAData
2016-02-29 12:40 - 2016-03-12 15:10 - 00000000 ____D C:\Program Files (x86)\AVG
2016-02-29 12:40 - 2016-03-11 17:16 - 00000000 ____D C:\ProgramData\Avg
2016-02-29 12:38 - 2016-03-05 22:21 - 00000000 ____D C:\Users\Абылай\AppData\Local\AvgSetupLog
2016-02-29 12:38 - 2016-02-29 12:48 - 00000000 ____D C:\Users\Абылай\AppData\Local\Avg
2016-02-29 12:38 - 2016-02-29 12:38 - 00005120 _____ C:\Users\Абылай\AppData\Roaming\GiftBag.db
2016-02-29 12:32 - 2016-03-05 23:03 - 00000000 ____D C:\Users\Все пользователи\fWhiyrJo
2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\lkAfqlw
2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\KzIKrnC
2016-02-29 12:23 - 2016-03-05 23:03 - 00000000 ____D C:\ProgramData\dWeSdA
2016-02-29 12:23 - 2016-03-05 22:58 - 00000000 ____D C:\Users\Абылай\AppData\Local\AXJiYlxJCR
2016-02-29 12:23 - 2016-03-05 22:58 - 00000000 ____D C:\ProgramData\vbVjJga
2016-02-29 12:22 - 2016-03-05 23:03 - 00000000 ____D C:\Users\Все пользователи\ENCWwx
016-03-07 14:45 - 2015-04-11 18:04 - 00000000 ____D C:\0dab96e248ef3eea04915d311594
2016-03-07 14:43 - 2015-04-11 18:04 - 00000000 ____D C:\e1322d1b66e2b5360977
2014-11-01 17:01 - 2014-11-01 17:01 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
CustomCLSID: HKU\S-1-5-21-1004197621-764929070-694521877-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Program Files\Bandizip\bdzshl64.dll => No File
Task: {C2B90426-0BAC-4722-8576-E7D4BCD7E022} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Франк]

Вот

[Vvvyg]

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 73.
Учтите, что x64 версия Java требуется крайне редко, устанавливать её, как правило, не требуется.

Что с проблемой?

[Франк]

Java удалил, на вирусы в папке Temp антивир не ругается, но я не уверен

[Vvvyg]

Сделайте лог сканирования МВАМ.

[Франк]

Простите что так поздно

[Vvvyg]

Проблем не видно.

Отключите временно антивирус.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Франк]

Вот

[Vvvyg]

Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^

Обновите систему до Windows 8.1, это не вызывает проблем (в отличие от перехода на 10-ку)

Internet Explorer 10.0.9200.16484 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

При включённом автоматическом обновлении и IE обновится до 11-го.

Microsoft Silverlight v.5.1.30514.0 Внимание! Скачать обновления

Обновите, или удалите.

Adobe Reader XI (11.0.11) MUI v.11.0.11 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^

Продукты Adobe нужно либо обновлять автоматически, либо не пользоваться ими вовсе, регулярно в них находят критические уязвимости.

Удалите через панель управления программы CinePlus-1.2V25.10 v.1.35.9.29 и WebSecurity Extension version 16.40.

[Франк]

На днях появилась еще одна проблема: странно работает Интернет, а точнее Wi-Fi. Иногда не открываются все сайты, иногда некоторые (к примеру, youtube), а иногда все работает, но очень медленно. Обычно все это решается переподключением к сети, проблема встречается на всех браузерах. Хочется убрать данную проблему, но не получается-в hosts все нормально, прокси серверы не подключены

[Vvvyg]

Возможно, глушат сигнал соседские устройства.
Попробуйте: Как просканировать сеть Wi-Fi и определить наиболее свободный канал?

[Франк]

Я скачал WirelessNetView и сделал скриншот всех сетей