exeшники с рандомным именем и иже с ними

[alatielle]

Доброго времени суток!
Пишу впервые, если что - сильно не ругайтесь
Суть проблемы: в папке C:\Users\Public постоянно появляются файлы вида birywp.exe весом до метра, иногда в комплекте с чем-нибудь вроде khg размером 0 байт. Удаляю - через некоторое время тут как тут. При проверке этих новых файлов НОД находит в них Win32/Tenga.gen или Win32/Agent, но причину их появления найти не может.
Плюс в папке C:\Users\All Users нашла три подозрительных файла - KGyGaAvL.sys, ezsidmv.dat, 8C13CF20FE.sys.
Компьютер регулярно проверяю НОДом с последними базами - молчит =(
Буду очень благодарна за помощь ^_^

[thyrex]

Папка C:\Users\Public расшарена для работы?

[alatielle]

да

[thyrex]

Тогда велика вероятность того, что это приходит к Вам из ллкальной сети

8C13CF20FE.sys проверьте на virustotal Ссылку на результат проверки сообщите

[alatielle]

Файл, увы, был отправлен в печь сразу после обнаружения)
Насчет локалки - у нас в ней всего два компа, на втором все отлично
Инет через dsl, там вроде локалки нет, но я не очень в курсе, как это все устроено ><

проверила утилитой Касперского; он нашел троян, который только вчера появился в базах. Удалила. Проблему это не решило, файлы все еще появляются

[thyrex]

проверила утилитой Касперского; он нашел троян, который только вчера появился в базах. Удалила. Проблему это не решило, файлы все еще появляются

на втором все отлично

Откуда такая уверенность?

[alatielle]

на втором такой подозрительной активности замечено не было

что делать-то будем, товарищи?

[light59]

Создаём новую тему и помещаем туда логи со второго компьютера.
Так же можете проверить, если отключиться от сети файлы создаются или нет.

[alatielle]

при отключении от сети файлы тоже создаются, проверяли

будут вам логи, но мой-то как-то нужно вылечить) мы пока в сеть не объединяемся

[Rene-gad]

будут вам логи

Ваши логи нам не нужны, у нас других логов навалом...
Он нужны Вам, если Вы просите о помощи в лечении ПК.

Логи с Вашего ПК 1 проверены, руткитов на нём не обнаружено. QIPSearchBar можете удалить - она рассматривается, как определённый риск в плане безопасности.