Создаются файлы .exe с именами папок[2]

[D4RK_RA1N]

Да, я знаю что уже создавал тему с этой проблемой, но теперь эта неприятность перебралась на мой основной ПК(до этого проблема была на ноутбуке, видимо, произошёл контакт через флешку). Прошу помощи.

virusinfo_syscure.zip
hijackthis.log

[Info_bot]

Уважаемый(ая) D4RK_RA1N, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('J:\autorun.inf','');
BC_ImportAll;
BC_Activate;
ExecuteRepair(10);
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[D4RK_RA1N]

Карантин отослал, лог MBAM приложил.


MBAM-log-2014-08-28 (02-27-32).txt

[Vvvyg]

Удалите в MBAM всё, кроме:

D:\Downloads\Игры\tweaks for 0.6b.rar (HackTool.GamesCheat.Gen) -> Действие не было предпринято.
D:\Downloads\Игры\OMSI 2\OMSI 2\steam_api.dll (Trojan.Agent) -> Действие не было предпринято.
E:\228\Новая папка\crack\3in1_Activator.exe (Malware.Packer.gen) -> Действие не было предпринято.
J:\Новая папка\crack\3in1_Activator.exe (Malware.Packer.gen) -> Действие не было предпринято.

После перезагрузки сделайте новый лог полного сканирования МВАМ.

[D4RK_RA1N]

После удаления и перезагрузки сделал повторный лог. Кроме вышеуказанных случаев, MBAM ничего не нашёл. И проблема решилась, благодарю за помощь.

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

После устранения уязвимостей проверьте, что с проблемой.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены