Постоянно создаются файлы(от ESET Virut.NBP)

Доброго времени суток. Windows 7. Не могу справиться с напастью. Eset постоянно ловит новосозданные файлы(чаще в Program Files), идентифицирует как Virut.NBP, удаляет - и так уже наверное недели 2. Полное сканирование проводил. Чистил через drWeb CureIT, загружался с drWeb LiveCD и всё начисто проверял и чистил. Бесполезно, время от времени создаются файлы, Eset их ловит и удаляет... иногда вместо Virut.NBP идентифицирует файлы как ServStart.LL

Помогите пожалуйста, форматировать и переустанавливать всё очень проблемно. Программист - очень много нужного стоит на машине, сроки горят, работа почти каждый день на протяжении уже как года и перерыва даже не день-два - уж точно не могу взять, ну никак.

Прикрепляю файлы по инструкции.

Уважаемый(ая) [B]KpNemo[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Есть подозрение, что по сети заражают. Есть другие компьютеры в сети с подобными проблемами?

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]

Спасибо, что откликнулись. Сделал Лог, прикрепляю к этому сообщению.

Удалите в MBAM (переместите в карантин) всё, [B]кроме[/B]:[code]HackTool.CheatEngine, D:\000\Trials Fusion v1.0 (STEAM) +5 Trainer By WindOSX.EXE, , [379682d69bf0d4626b00e74938c86a96],
HackTool.CheatEngine, D:\000\Trials Fusion v1.0 (STEAM) +5 Trainer By WindOSX.rar, , [f6d7b7a1800b3501363577b9f50b55ab],
HackTool.CheatEngine, D:\000\trialsfusionv10trn1.zip, , [438a3e1a3c4fd066e48749e716ea42be],
HackTool.CheatEngine, D:\000\trialsfusionv10trn1\Trials Fusion v1.0 (STEAM) +5 Trainer By WindOSX.EXE, , [b914d4842566171f81eacb654cb4817f],
HackTool.CheatEngine, D:\01LOAD\Subnautica V13089 Feb-15 Trainer +4 MrAntiFun.EXE, , [e3ea5206236839fda3c84ee20df30df3],
HackTool.CheatEngine, D:\01LOAD\subnautica_v13089_feb_15_trainer_4_mrantifun.zip, , [ad2061f7e9a29c9ab1ba32fe738d5fa1],
HackTool.Agent, D:\01LOAD\Активатор\Windows Loader 2.2.1.exe, , [d0fd93c5e1aadb5b352284c4a1604bb5],
RiskWare.Tool.HCK, D:\123\PDJXPPack.rar, , [00cd0256f299e94dbd73fdce2dd4be42],
RiskWare.Tool.HCK, D:\123\PDJXPPack\PDJXPPack\PDJXPPackCrack\Crack.EXE, , [d4f92632c3c8fd398da307c412efad53],
HackTool.Agent, D:\1ANEMO\Активатор\Windows Loader 2.2.1.exe, , [e8e53a1e4348f93d00577bcd37cafe02],
Trojan.Agent, D:\1DISC_C\1\SErver\65_navc827.rar, , [cd0000588cffaa8cb7f7eacb47bae61a],
PUP.Optional.InstallCore, D:\1DISC_C\1\Новая папка (3)\Новая папка (5)\[R.G. Mechanics] Game Dev Tycoon\setup.exe, , [aa2341174348ae88c76838509b6644bc],
Backdoor.Agent, D:\1DISC_C\1A\REZ_Shag\Soft\Internet_Download_Manager_ v6.14.3.1_Final_Retail\Patch-iOTA\Patch.exe, , [ac219eba7318d3632b2aa30554add32d],
Trojan.Agent.CRK, D:\Install\game\StarCraft + BroodWar Full Rus\StarCraft noCD\scloader.exe, , [0cc1d5833853a6900c49627736ca60a0],
Trojan.Agent, D:\valikzip1\V\SETUP\rufull.ru.patch.Navicat_for_MySQL_8.0.22.rar, , [9736ec6c157653e37638882d827f08f8],
Trojan.MalPack, D:\valikzip1\V\SETUP\system\nwindow.dll, , [11bc67f155362d09eca8157a39c857a9],
RiskWare.Tool.HCK, D:\SKYPE\PDJXPPack.rar, , [e5e8d1878cff122430004289a25f33cd],
HackTool.Agent, D:\Soft\Hide IP Easy 4.2.1.2\Hide IP Easy Patch.exe, , [5b7271e71d6e989ec7f24fb79d63fb05],
Trojan.GameThief, D:\Soft\2\117_ACP2.0.1\ACP.exe, , [19b474e4ed9e82b4d351e05851b3ee12],
RiskWare.Tool.CK, D:\Soft\CopyExpert221Rus\Crack\patch.exe, , [1eafb0a82a619c9a653d92c61de320e0],
RiskWare.Tool.CK, D:\Soft\Master_effect_1.5\patch.exe, , [d2fb1f3944471b1b1b01c386f40c51af],
Trojan.Agent.CRK, D:\StarCraft Brood War\scloader.exe, , [7a53ea6e3a51241295c0528715ebc23e],
RiskWare.Tool.CK, D:\The Sims 3.Gold Edition.v 21.0.150 + Store\Key\The Sims 3\The_Sims_3_Keygen.exe, , [705df95fcfbc73c35d1e3a13f80823dd],
RiskWare.Activator, D:\torrents\анти алавар.exe, , [814c86d2bfccf64049a6b4337889d729],
PUP.Optional.InstallCore, D:\torrents\[R.G. Игроманы] Deus Ex Human Revolution Director's Cut\setup.exe, , [e9e4510794f768cef43bbfc9679a5ca4],
RiskWare.Activator, C:\Program Files (x86)\AlawarCRACK_14-03-2012.exe, , [8944c593bad162d42ec15b8cc23fd927],
RiskWare.Tool.CK, C:\Program Files (x86)\Adobe\Adobe Audition 3.0\Crack.exe, , [10bdaeaab1da83b3304bc28b99672fd1],
RiskWare.Activator, C:\Program Files (x86)\Alawar.ru\Владыки Астрала\Universal Alawar Crack by Vovan.exe, , [ede0da7e5a31e6503db2b63148b98e72],
Trojan.Downloader, C:\TCPU63\Install\Icons\icon.icl, , [715c5107abe093a3e30573e32ed2b848],
Trojan.Downloader, C:\TCPU63\Programm\AntiDust\AntiDust.exe, , [0ebfb6a2dfac1b1ba14245b9bd44817f],
PUP.OperaPasswordTool, C:\TCPU63\Programm\Opera\program\OperaPassView\OperaPassView.exe, , [6766b6a2c3c854e274f62c2805ff12ee],
Trojan.Proxy.CC, C:\TCPU63\Programm\CCProxy\CCProxy.dll, , [3895d088f29957df67181a667d83de22],
PUP.Optional.CCProxy, C:\TCPU63\Programm\CCProxy\CCProxy.exe, , [c90459ff3a5192a4100c3def25dbbc44],[/code]

Ответа на вопрос из предыдущего сообщения жду.

Есть, удалил(перемещено в карантин). Не заметил вашего вопроса, прошу прощения. Да, к роутеру подключено ещё 3 компьютера, кроме того - у меня статический ИП(в роутере проброс портов на мой внутренний айпи). На остальных 3 машинах проблема не наблюдается, никаких лишних файлов, ничего подобного. Антивирусы молчат.

Какие порты пробрасываются, системный брандмауэр включен и настроен? Пароль на учётку установлен?

Порты проброшены через роутер все, к сожалению у некоторых разрабатываемых приложениях плавающий порт, вынуждена мера. Управление Брандмауэром осуществляет сам Eset Smart Security, для пользователя он блокирует настройки брандмауэра. Есет стоял в интерактивном режиме, сейчас поставил режим обучения и сам блокирую чему не доверяю. Пароля на учётке нет.

Прошло два дня, то ли вирус испугался, то ли что. Но никаких файлов не создаётся. Рано кричать "ура", но всё-же. Спасибо!

Пароль на учётную запись установите, тогда меньше шанс взлома и заражения.

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Сделал, прикрепляю файл.

[QUOTE]Internet Explorer 10.0.9200.16660 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color][/QUOTE]
Это стоит сделать даже если не пользуетесь Internet Explorer.

[QUOTE][color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color]
[color=red][b]Контроль учётных записей пользователя [b]отключен[/b][/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color][/QUOTE]
Это важно в т. ч. для того, чтобы затруднить проникновение вирусов.

[QUOTE]Oracle VM VirtualBox 5.0.2 v.5.0.2 [color=red][b]Внимание! [url=https://www.virtualbox.org/wiki/Downloads]Скачать обновления[/url][/b][/color]
Microsoft Silverlight v.5.1.20513.0 [color=red][b]Внимание! [url=http://www.microsoft.com/getsilverlight/]Скачать обновления[/url][/b][/color][/QUOTE]
Обновите.

[QUOTE]JavaFX 2.0.3 (64-bit) v.2.0.3 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javafx2-archive-download-1939373.html#javafx-2.2.21-oth-JPR]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте javafx-2_2_21-windows-x64.exe^[/b][/color]
JavaFX 2.0.3 SDK (64-bit) v.2.0.3 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javafx2-archive-download-1939373.html#javafx-2.2.21-oth-JPR]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте javafx_sdk-2_2_21-windows-x64.exe^[/b][/color]
Java(TM) 7 Update 3 (64-bit) v.7.0.30 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color] [color=red][b]Внимание! Данная версия содержит уязвимость нулевого дня![/b][/color] Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Java 8[/url][/b]
[color=blue][b]^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jre-7u80-windows-x64.exe). Желательно отключить Java-плагин в браузере!!!^[/b][/color]
Java 8 Update 31 (64-bit) v.8.0.310 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u60-windows-x64.exe)^[/b][/color]
Java(TM) SE Development Kit 7 Update 3 (64-bit) v.1.7.0.30 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html]Скачать обновления[/url][/b][/color] [color=red][b]Внимание! Данная версия содержит уязвимость нулевого дня![/b][/color] Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html]Java 8[/url][/b]
[color=blue][b]^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jdk-7u80-windows-x64.exe)^[/b][/color]
Java SE Development Kit 8 Update 31 (64-bit) v.8.0.310.13 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jdk-8u60-windows-x64.exe)^[/b][/color]
Java(TM) 6 Update 39 v.6.0.390 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color] [color=red][b]Внимание! Данная версия содержит уязвимость нулевого дня![/b][/color] Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Java 8[/url][/b]
[color=blue][b]^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jre-7u80-windows-i586.exe). Желательно отключить Java-плагин в браузере!!!^[/b][/color]
Java 7 Update 25 v.7.0.250 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color] [color=red][b]Внимание! Данная версия содержит уязвимость нулевого дня![/b][/color] Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Java 8[/url][/b]
[color=blue][b]^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше jre-7u80-windows-i586.exe^[/b][/color]
Java 8 Update 31 v.8.0.310 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u60-windows-i586.exe)^[/b][/color]
Java(TM) SE Development Kit 6 Update 39 v.1.6.0.390[/QUOTE]
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей и установите последнюю версию.

[QUOTE]Adobe Flash Player 19 ActiveX v.19.0.0.185 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 19 NPAPI v.19.0.0.207 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color][/QUOTE]
Обязательно обновлять, там серьёзные дыры.

[QUOTE]Google Chrome v.45.0.2454.101 [color=red][b]Внимание! [url=https://www.google.com/intl/ru/chrome/browser/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
Mozilla Firefox 37.0.2 (x86 ru) v.37.0.2 [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color][/QUOTE]
Браузеры тоже надо держать обновлёнными.

[QUOTE]µTorrent v.3.4.5.41202 [color=red][b]Внимание! Клиент сети P2P![/b][/color] Может содержать [color=blue]рекламные модули или использоваться для скачивания нежелательного контента[/color].[/QUOTE]