Антивирус обнаруживает троян Vilsel.lik

[Nataliya]

Постоянно создаются какие-то файлы в папке temp "ctv135.exe, ctv127.exe" и т.д. названия одинаковые, только цифры разные... Антивирус сообщает что это вирус, удаляет, но через какое-то время всё опять повторяется заново

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 QuarantineFile('c:\windows\updreg.exe','');
 QuarantineFile('c:\program files\common files\acronis\acronis disk director\oss_reinstall.exe','');
 QuarantineFile('c:\windows\system32\nerocheck.exe','');
 QuarantineFile('c:\windows\system32\ctxfispi.exe','');
 QuarantineFile('c:\windows\system32\ctxfihlp.exe','');
 QuarantineFile('c:\windows\system32\ctxfihlp .exe','');
 QuarantineFile('c:\windows\system32\cthelper.exe','');
 QuarantineFile('c:\program files\creative\shared files\ctaudsvc.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip пришлите, используя ссылку прислать запрошенный карантин вверху темы

[Nataliya]

Скрипт выполнила, карантин отправила

[Nataliya]

Извините пожалуйста, в правилах написано, если в течении дня не ответили напомнитьВоть, напоминаю о себе ну так уже достал этот вирус сил нет

[Rene-gad]

В присланных файлах ничего зловредного не найдено, но окончательного вердикта пока нет.

Сделайте лог полного сканирования MBAM.

[Nataliya]

Сегодня антивирус (Avira Antivir) ни чего не говорит про файлы ctv***.exe, хотя в папке temp их уже очень много, зато беспрерывно сообщает что в файлах ctxfihlp.exe updreg.exe cthelper.exe, вообщем все те которые были запрошены в карантине, 'TR/Agent.ANVH.15 [trojan]'

[Rene-gad]

Отключите AVguard, найдите и закачайте файлы, на которые ругается Авира тут: http://analysis.avira.com/samples/index.php, ответ сообщите нам.
Пролечитесь от возможных файловых вирусов: http://virusinfo.info/showthread.php?t=15927.
Потом сделайте новые логи по правилам.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\common files\acronis\acronis disk director\oss_reinstall.exe - Trojan-Clicker.Win32.Cycler.jcg ( BitDefender: Trojan.Agent.ANVH, AVAST4: Win32:Agent-AHPW [Trj] )
  2. c:\windows\system32\cthelper.exe - Trojan-Clicker.Win32.Cycler.jcg ( BitDefender: Trojan.Agent.ANVH, AVAST4: Win32:Agent-AHPW [Trj] )
  3. c:\windows\system32\ctxfihlp.exe - Trojan-Clicker.Win32.Cycler.jcg ( BitDefender: Trojan.Agent.ANVH, AVAST4: Win32:Agent-AHPW [Trj] )
  4. c:\windows\system32\nerocheck.exe - Trojan-Clicker.Win32.Cycler.jcg ( BitDefender: Trojan.Agent.ANVH, AVAST4: Win32:Agent-AHPW [Trj] )
  5. c:\windows\updreg.exe - Trojan-Clicker.Win32.Cycler.jcg ( BitDefender: Trojan.Agent.ANVH, AVAST4: Win32:Agent-AHPW [Trj] )