AutoIt.tc / Bolero

Некий AutoIt.tc / Bolero постоянно создает свои копии в корнях разделов. Касперский находит в нем Krap.i, делает активное лечение, перезагружается и на следующий день он снова появляется.
Так и не понял как эти файлы создаются. Названия рандомные.

[code]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/code]Похоже на заражение файловым вирусом, упакуйте avz.exe в zip архив с паролем virus и закачайте его по красной ссылке вверху, а затем пролечитесь как рекомендовано здесь [url]http://virusinfo.info/showthread.php?t=15927[/url]

Недавно Касперский нашел вирус Win32.Tenga.a, пролечил успешно, avz.exe тоже был им заражен. Пока чисто. Я его проверил на VirusTotal.com - результат 1/41, только McAfee он не понравился

Если чисто - повторите логи

Сколько смотрю, логи все не меняются.
А можно каким-либо образом узнать кто создает эти файлы? Filemon слишком загрязняет логи

Свежие логи где?! Не будете выполнять рекомендации - тему просто закроют

вот

[code]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/code]
[QUOTE='vegas;572908']заражение файловым вирусом, упакуйте avz.exe в zip архив с паролем virus и закачайте его по красной ссылке вверху, а затем пролечитесь как рекомендовано здесь [url]http://virusinfo.info/showthread.php?t=15927[/url][/QUOTE]
Выполните

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]