autorun вирус

Добрый вечер! Завелся какой-то вирус, который создает файлики на всех накопитеях. Посмотрите, плз, логи.

Уважаемый(ая) [B]Gesserok[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;855414]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]

Во лог:

Когда делали лог MBAM флешки были подключены?

да, я их предварительно отформатировал

Файлы до сих пор создаются? Что внутри них прописано?

Вроде нет. Жаль нет 2-го компа, проверить.

А что это может быть за папка с таким именем в корне диска Д: 8f982e26c022d5004a3b1c46bf5ca624 ?

Мне в МБАМе, что-то делать?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

и еще, забыл написать. После установки МБАМ он заблокировал попытку доступа к какому-то вредоносному сайту.

[size="1"][color="#666686"][B][I]Добавлено через 40 минут[/I][/B][/color][/size]

МБАМ периодически выдает такие сообщения:

Была предотвращена попытка доступа к вредоносному веб-сайту: 213.186.117.133 (IP бывают разные)

тип: исходящее Процесс: avp.exe

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

вот еще IP: 89.28.4.89, 89.28.83.141

Не обращайте внимание на подобную ругань МВАМ

[quote="Gesserok;855597"]А что это может быть за папка с таким именем в корне диска Д: 8f982e26c022d5004a3b1c46bf5ca624 ?[/quote]От установленных обновлений для системы

А мне что-то делать или нет? Или система чистая?

В логах ничего необычного

Спасибо! Тем уможно закрывать!