Вирус просится в интернет [Trojan-PSW.Win32.LdPinch.dlt ]

Привет. опишу проблему кратко.
Windows 8.1
dr. web антивирус и фаервол ( находят и удаляют но он снова появляется)

При включении компьютера появляется сообщение что какой то "новый экзе файл просится в интернет (прикладываю скриншот.)
название каждый раз обычно разное - но схожие т.е. набор букв на английском языке.
Если блокировать разово то окно будет выскакивать через каждые минут 10. После проверяю папку откуда он родом (это папка с таким же непонятным названием находится в c:\Users\AnDi\AppData\Local\Temp\hexbgcwjucqvjwe\ ) и удаляю ее целиком. Бывало чистил и всю папку его места временного проживания с гордым именем "TEMP". Появляется новый файл и ситуация повторяется.
Так же бывает что отказывают запускаться какие либо программы с EXE файла.
через 2 минут выложу файлы со второй программы сейчас она отказалась запускаться

Уважаемый(ая) [B]andikirov[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

прикладываю скриншот который выскочил при запуске второй программы и лог ее .

На вирус тотал мой файл определяется 12 из 48 возможных антивирусом различной модификацией bitcoint трояна

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\AnDi\AppData\Local\Temp\crack.exe','');
TerminateProcessByName('c:\users\andi\appdata\roaming\potplayermini\msdn.exe');
QuarantineFile('c:\users\andi\appdata\roaming\potplayermini\msdn.exe','');
DeleteFile('c:\users\andi\appdata\roaming\potplayermini\msdn.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Keyboard Inf.');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present[/CODE]

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Файл сохранён как 140105_175111_virusinfo_autoquarantine_52c99b8f7cbd5.zip
Размер файла 89631
MD5 624795c1a0d12cded06c88298153439b

то ли я выслал только?

Второй файл логов программы AVZ не появляется. Проходит проверка и все. После этого перестают запускаться вообще любые программы и открываться файлы. что блокнот, что тотал командер, что браузер. Просто никакой реакции на запуск.
После короткого промежутка времени синий экран смерти и внизу написан код ошибки Kmode_exception_not_handled и перезагрузка
еще смущает вот эта папка с ее содержимым

ситуация все еще актуальна вирус меня терроризирует. Пока нечего не удаляю как гласят правила на этом форуме за исключением описанного выше

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Users\AnDi\AppData\Local\Temp\crack.exe (Worm.Brontok) -> Действие не было предпринято.
D:\$RECYCLE.BIN\S-1-5-21-3150281308-923100758-6198822-1001\$R2CTI6W.dll (PUP.PSWTool.ProductKey) -> Действие не было предпринято.
D:\$RECYCLE.BIN\S-1-5-21-3150281308-923100758-6198822-1001\$RB4XT1M.dll (PUP.PSWTool.ProductKey) -> Действие не было предпринято.[/code]Смените все пароли

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

не в какую не хочет запускаться не от имени администратора не переименовав согласно совету в той теме

Сейчас даже запустился началася процесс установки и снова подобное окно. Пробовал переименовать. Перезагрузить. все процессы выключены ( доктор веб ,браузеры....все)


Почитал темы [url]http://virusinfo.info/showthread.php?t=142783[/url] пришол к выводу что на 8.1 не запустится

Ах да, на 8.1 он еще не работает

Просто удалите папку на скриншоте

там написано что можно логи программы adwcleaner выложить ! я сделал

я бы хотел еще поинтересоваться , может глупо, но вроде пользуюсь полной версией антивируса др веба , не выключаю регулярно проверяю им дис. Ничего не находит.
А вирусы есть. Неужели такая лаборатория не может усовершенствовать данный антивирус?
И еще мне очень просто переставить windows заново с полным форматированием диска "C"
" и загрузочной области. Это решит мои проблемы?

Удалили?
[quote="thyrex;1076933"]Просто удалите папку на скриншоте[/quote]


Что с проблемами?

все сделал как велели в том числе удалил
в папке тем образуются какие то папки с EXE файлами которые нещадно ломятся в интернет.
Антивирус доктор веб их определяет как битконт трояны притом разные и удаляет но после перезагрузки ситуация повторяется

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

вот они голубчики

А если всю папку C:\Users\AnDi\AppData\Roaming\PotPlayerMini удалить, она заново создается?

MSDN.exe вообще не дает удалить никак. в папке темп вот эта вражина создается точно. разные названия папок и фалов. Доктор веб определяет ее как Tool.BtcMine.184


все удалил этот файл он постоянно запускается и висит среди процессов

- Сделайте логи [B]virusinfo_syscheck.zip[/B] и РСИТ из [URL="http://virusinfo.info/showthread.php?t=9279"]безопасного режима[/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\andi\appdata\local\temp\crack.exe - [B]Trojan-PSW.Win32.LdPinch.dlt[/B] ( DrWEB: Trojan.Packed.1197, BitDefender: Trojan.PWS.LDPinch.TIK, AVAST4: Win32:LdPinch-NO [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]