В папках для скачивания появляются exe файлы с именем папки. [IM-Worm.Win32.Chydo.axa ]

Здравствуйте. Буквально неск. часов-день назад, в папках, которые установлены по умолчанию для скачивания файлов браузере и в uTorrent, а также во всех вложенных в них папках, начали периодически появляться exe файлы, которые называются также как и сама папка. Антивирус (AVG) сразу же реагирует на них, как только они появляются. Один раз помимо exe файлов также появились rar архивы с такими же названиями и так же определяемые антивирусом как зараженные.
Dr.Web Cure it (в безопасном режиме, файлы были удалены) ничего не нашел.

Уважаемый(ая) [B]Tein Krios[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Сделал. Лог из uVS превышает максимальный размер файла на форуме. [URL="https://cloud.mail.ru/public/3cPX/ZaSjx6fn8"]Залил на облако мейла.[/URL]

В логах этих .exe файлов не видно. Они и сейчас появляются?

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\THE BINDING OF ISAAC - REBIRTH\CTFHOST\CTFHOST.EXE
delref XORVIUS.
delref %SystemDrive%\PROGRAM FILES (X86)\POWERMENU\POWERMENU.EXE
delref %SystemDrive%\PROGRAM FILES\GRAMBLR\GRAMBLR.EXE
deltmp
restart[/code]Компьютер перезагрузится.

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]

Кстати нет. Вчера они появлялись примерно раз в 1-2 часа, стабильно. Сегодня нет. Возможно, есть шанс что проблема исчерпана, хотя казалось бы - почему?
Upd. нашел кучу rar архивов. Антивирус их не видел и появились они не во всех папках. При сканировании определил как "троянский конь Generic_r.TT"

Можете несколько таких аррхивов упаковать в архив VIRUS.ZIP с паролем[B] virus[/B] и отправить по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Лог MBAM жду.

Отправил. После антивируса остался всего один, но мне кажется они идентичные.

Про лог MBAM 3-й раз пишу...

Лог MBAM. Извиняюсь за задержку. Он ОЧЕНЬ долго не хотел обновляться и потом больше часа сканировал файлы.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM всё, [B]кроме[/B]:[/url][code]HackTool.Agent, C:\Program Files (x86)\ASCON\KOMPAS-3D V13\KOMPAS-3D_V13_antiHASP_v1.0.exe, , [9b55fb89d4c5bd79550dc541d32d4db3],[/code]

Этот троян распространяется по сети. Есть другие компьютеры в локальной сети?
Снаружи доступ есть?

Да, есть еще машина в локальной сети. Снаружи - такого о котором бы я знал - нет.

Проверьте её MBAM, Если найдёт Trojan.Chydo - удаляйте смело.

Хорошо. Большое спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \stream.rar - [B]IM-Worm.Win32.Chydo.axa[/B] ( BitDefender: Gen:Variant.Zusy.1750 )[/LIST][/LIST]