Temp. с непонятной периодичностью появляются файлы вида "DWH????.tmp"

[COLOR=#222222][FONT=Times New Roman]Во временной папке C:\Users\vovanj4\AppData\Local\Temp с непонятной периодичностью появляются файлы вида "DWH????.tmp" которые мой антивирь Symantec Endpoint Protection 11.0.6 определяет как вирусы и удачно помещает в карантин. Проверка в безопасном режиме утилитой Dr.Web CureIt дала следующий результат: "C:\Program Files\K-Lite Codec Pack\ffdshow\ff_libmad.dll инфицирован Trojan.Click2.3311 - удален", "C:\Windows\system32\drivers\etc\hosts - перемещен".[/FONT][/COLOR]

Уважаемый(ая) [B]vovanj4[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!!!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\DF1B.tmp','');
DeleteFile('C:\Windows\system32\DF1B.tmp');
DeleteService('MEMSWEEP2');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи.

Логи повторил, Карантин собрал и вроде отправил. Если при нажатии на ссылку "[COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR]" происходит автоматическая загрузка то все в норме.
Уточняю потому что мне показалось странным что при нажатии на ссылку "[COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR]" меня перенаправили на страницу загрузки карантина, где я выбрал файл quarantine.zip из папки AVZ но при нажатии на кнопку "[B]отправить[/B]" система мне выдала сообщение "[B]Ошибка загрузки. Данный файл уже был загружен[/B]".
Проверьте пожалуйста дошел ли карантин. Если что то сделал не так, укажите на мои ошибки.
Заранее благодарю, [U]Уважаемый[/U] [B]Techno[/B]

[quote="vovanj4;863743"]автоматическая загрузка то все в норме.[/quote]
Нет, автоматически она не происходит:)

[quote="vovanj4;863743"]"Ошибка загрузки. Данный файл уже был загружен".[/quote]
Всего скорее в карантин просто ничего не попало...

Что с проблемой?

[quote="vovanj4;863743"]автоматическая загрузка то все в норме.[/quote]
Нет, автоматически она не происходит:)

[quote="vovanj4;863743"]"Ошибка загрузки. Данный файл уже был загружен".[/quote]
Всего скорее в карантин просто ничего не попало...

Что с проблемой?

Сколько у Вас антивирусов?

[QUOTE=Techno;863751]Что с проблемой?[/QUOTE]
Для ответа на данный вопрос потребуется время. Отпишусь через пару дней.
[QUOTE=Techno;863751]Сколько у Вас антивирусов?[/QUOTE]
Параллельно с Symantec Endpoint Protection у меня установлен Sophos Anti-Virus и Sophos Anti-Rootkit модуль, правда Триал период уже закончился. Думаю имеет смысл удалить Sophos т.к. этот продукт не обновляет свои базы. Интерфейс этого продукта довольно спартанский и не имеет возможности временного отключения, поэтому при создании первого лога "virusinfo_syscure.zip" я завершаю все его процессы через "ProcExp" и только после этого выполняю "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info".

[quote="vovanj4;863777"]Для ответа на данный вопрос потребуется время. Отпишусь через пару дней.[/quote]
Подготовьте тогда еще [URL="http://virusinfo.info/showthread.php?t=53070"][B]лог полного сканирования MBAM[/B][/URL].

Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

Антивирус должен быть один!!!

Вот результат полного сканирования MBAM.

В логах порядок, обновляйтесь...

[QUOTE=Techno;863867]В логах порядок, обновляйтесь...[/QUOTE]
Я так понял что Malwarebytes' Anti-Malware тоже можно удалить?
Sophos удалил, теперь у меня один антивирус. Обновления и IE9 установил, правда IE пользуюсь только в тех случаях когда использование других браузеров не возможно. Основной браузер Google Chrome.
Теперь попользуюсь, проверю. через пару дней отпишусь.
В любом случае огромное спасибо.

[quote="vovanj4;863919"]Я так понял что Malwarebytes' Anti-Malware тоже можно удалить?[/quote]
Да...

Только что Symantec выловил в той-же папке аж 16 файлов и успешно поместил в карантин.
Получается, выполненные действия не принесли желаемого результата.
Помогите разобраться что происходит у меня.
Систему пере устанавливать желания нет.
Хочу разобраться откуда растут роги и как этому противостоять?
Возможен ли такой вариант что мою систему атакуют из вне с целью заражения вирусом?

[quote="vovanj4;864212"]Только что Symantec выловил в той-же папке аж 16 файлов и успешно поместил в карантин.[/quote]
Запакуйте файлы из карантина в [B]zip[/B] архив с паролей [B]virus[/B] и загрузите сюда [url]http://virusinfo.info/upload_virus.php?tid=37678[/url]

Результат загрузки

Файл сохранён как 120203_210106_Quarantine_4f2c4b12ba03c.zip
Размер файла 792234
MD5 277815e7855c800b660ecc928c898e27

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Уязвимости устранены.
В корне диска D:\ появились 3 пустые папки формата MSI?????.tmp.
Антивирус пока молчит.

Сегодня антивирус поймал в той-же папке уже 25 файлов с вирусом такова-же формата "DWH????.tmp".
Все файлы успешно помещены в карантин.
На всякий случай еще раз выполнил.
[QUOTE=Techno;864401]- в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL] [/QUOTE]
- Открыть файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B] не могу т.к. скрипт этот файл не создает. Думаю это потому что уязвимости не находит.
Возможно уже следующее появление подобных файлов не выдержит антивирь и система, потому что в следующий раз их будет уже не 25 а гораздо больше.

[URL="http://www.symantec.com/connect/forums/generic-trojan-dwhtmp-temp-folder"]Почитайте[/URL]

Спасибо. Все понятно. Тему можно закрыть.