TrojanDownloader.Autoit.NVJ троянская программа [Trojan.Win32.Autoit.ebq ]

Уважаемые знатоки и гуру! Последние 3 недели мой антивирус nod 32 после включения компьютера и запуска системы выдаёт следующее:

- Защита в режиме реального времени файл C:\USERS\836D~1\APPDATA\LOCAL\TEMP\GOOGLEINC.EXE модифицированный Win32/TrojanDownloader.Autoit.NVJ троянская программа очищен удалением - изолирован Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe.

- Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Администратор\AppData\Local\Temp\GoogleInc.exe модифицированный Win32/TrojanDownloader.Autoit.NVJ троянская программа очищен удалением - изолирован

Попытки вывести вражину различными антивирусами ни к чему не привели. Вы моя последняя надежда. Заранее благодарю всех откликнувшихся.

Уважаемый(ая) [B]Игорь 67[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Сделал!

C:\Program Files (x86)\Google\Chrome\Chrome.exe заархивируйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделал!

Ушло в вирлаб, ждем ответ

Простите за вопрос, а сколько времени может занять поиск решения?

Вирлаб утверждает, что файл чист

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Добрый вечер! Всё сделал!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3176427005-2230505100-2631345907-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
FF Extension: TS Magic Player - C:\Users\Администратор\AppData\Roaming\ACEStream\extensions\firefox\[email protected] [2014-01-15]
FF HKU\S-1-5-21-3176427005-2230505100-2631345907-500\...\Firefox\Extensions: [[email protected]] - C:\Users\Администратор\AppData\Roaming\ACEStream\extensions\firefox\[email protected]
CHR Extension: (Magic Player) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpckgflgdapkpabemgkielbefdildaio [2014-01-15]
CHR HKU\S-1-5-21-3176427005-2230505100-2631345907-500\...\Chrome\Extension: [kpckgflgdapkpabemgkielbefdildaio] - C:\Users\Администратор\AppData\Roaming\ACEStream\extensions\chrome_new\magicplayer.crx [2013-11-07]
2015-02-18 20:53 - 2015-02-20 18:21 - 00041991 _____ () C:\Users\Администратор\AppData\Roaming\q1.exe
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9
AlternateDataStreams: C:\Users\Все пользователи\TEMP:CB0AACC9
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Простите, начинаю потихоньку тупить, у меня нет папки программы Farbar Recovery Scan Tool, она скачалась как ярлык и папка одновременно, при попытке открыть она просто запускается и всё, не понимаю куда поместить файл fixlist.txt.

В свойствах ярлыка посмотрите расположение папки

C:\Users\Администратор\Desktop

Ну так и сохраните файл скрипта на Рабочий стол

Буду рад возможности общаться на "ты", если можно...Сделал как Вы сказали!

Что с проблемой?

22.02.2015 18:49:27 Модуль сканирования файлов, исполняемых при запуске системы файл \Device\HarddiskVolume2\Users\Администратор\AppData\Local\Temp\GoogleInc.exe модифицированный Win32/TrojanDownloader.Autoit.NVJ троянская программа очищен удалением - изолирован

[quote="Игорь 67;1234028"]GoogleInc.exe[/quote]пришлите по красной ссылке

Сделал!

Удаляйте файл

Добрый вечер! Тут такое дело: недели две назад искал программы для лечения, одна из них-Malwarebytes Anti-Malware ничего особого тогда не нашла, сегодня запустил её снова, обновил и просканировал, она нашла примерно 20 файлов, которые ей не понравились, из них 2 определила как трояны, после перезагрузки сообщения о попытках запуска троянов пропали, на долго ли? Прилагаю журнал этого скана.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вы про GoogleInc.exe? Так его и так ESET Smart Security каждый раз при запуске удаляла в карантин, чтобы вам его отправить, пришлось из карантина его доставать, потом сразу удалил. Если всё у меня наладилось и даже если нет, то всё равно огромное спасибо thyrex за вашу помощь и внимание к моей проблеме, удачи и всего наилучшего!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \googleinc.exe - [B]Trojan.Win32.Autoit.ebq[/B] ( BitDefender: Trojan.GenericKD.1987162, AVAST4: Win32:Malware-gen )[/LIST][/LIST]