Вирус создающий много файлов в папке tmp

[Vitek43]

Добрый день! Прошу о помощи!
Открыл файл exe, скачанный из интернета - стали появляться различные ярлыки на мэйл ру на рабочем столе и на панели задач. Завершил все лишние процессы и удалил их - теперь не появляются, но постоянно вылезают новые процессы со странными названиями, например: 19FE.tmp
В папке tmp появляются всё новые пустые папки с названиями типа "Rar$EXa0.431" Microsoft Security постоянно перемещает на карантин трояны win32/mupad.a и высвечивает окно "действия не требуются".
Заранее благодарю вас за помощь!

[Info_bot]

Уважаемый(ая) Vitek43, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vitek43]

я так понимаю мне не ответят?

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('d:\tmp\1694.tmp.exe');
 TerminateProcessByName('d:\tmp\e.exe');
 TerminateProcessByName('C:\Users\Виктор-Анна\AppData\Roaming\System\svchost.exe');
 TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
 StopService('clr_optimization_v1.03');
 StopService('UbarCalloutDriver');
 QuarantineFileF('d:\tmp', '*.exe', false, '', 0 , 0);
 QuarantineFile('d:\tmp\1694.tmp.exe', '');
 QuarantineFile('d:\tmp\e.exe', '');
 QuarantineFile('C:\Program Files\UBar\ubar.exe', '');
 QuarantineFile('C:\Users\Виктор-Анна\AppData\Roaming\System\svchost.exe', '');
 QuarantineFile('C:\Program Files\UBar\UbarDriver.sys', '');
 QuarantineFile('C:\Users\Виктор-Анна\AppData\Roaming\TablacusApp\TablacusApp.exe', '');
 QuarantineFile('D:\tmp\GZ0xIGa2PkiM.exe', '');
 QuarantineFile('D:\tmp\YG0HEO~1.EXE', '');
 QuarantineFile('D:\tmp\FvPPuCsvju0k.exe', '');
 QuarantineFile('C:\Users\Виктор-Анна\AppData\Local\fupdate\fupdate.exe', '');
 QuarantineFile('C:\Users\Виктор-Анна\AppData\Local\FilterStart\FilterStart.exe', '');
 QuarantineFile('C:\Users\Виктор-Анна\AppData\Local\SearchGo\searchgo.exe', '');
 QuarantineFile('C:\Users\Виктор-Анна\AppData\Local\svshost\svshost.exe', '');
 QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '');
 DeleteFile('d:\tmp\1694.tmp.exe', '32');
 DeleteFile('d:\tmp\e.exe', '32');
 DeleteFile('C:\Program Files\UBar\ubar.exe', '32');
 DeleteFile('C:\Users\Виктор-Анна\AppData\Roaming\System\svchost.exe', '32');
 DeleteFile('C:\Program Files\UBar\UbarDriver.sys', '32');
 DeleteFile('C:\Users\Виктор-Анна\AppData\Roaming\TablacusApp\TablacusApp.exe', '32');
 DeleteFile('D:\tmp\GZ0xIGa2PkiM.exe', '32');
 DeleteFile('D:\tmp\YG0HEO~1.EXE', '32');
 DeleteFile('D:\tmp\FvPPuCsvju0k.exe', '32');
 DeleteFile('C:\Users\Виктор-Анна\AppData\Local\fupdate\fupdate.exe', '32');
 DeleteFile('C:\Users\Виктор-Анна\AppData\Local\FilterStart\FilterStart.exe', '32');
 DeleteFile('C:\Users\Виктор-Анна\AppData\Local\SearchGo\searchgo.exe', '32');
 DeleteFile('C:\Users\Виктор-Анна\AppData\Local\svshost\svshost.exe', '32');
 DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe', '32');
 DeleteService('clr_optimization_v1.03');
 DeleteService('UbarCalloutDriver');
 DeleteFileMask('c:\program files\ubar', '*', true);
 DeleteFileMask('c:\users\виктор-анна\appdata\roaming\tablacusapp', '*', true);
 DeleteFileMask('c:\users\виктор-анна\appdata\local\fupdate', '*', true);
 DeleteFileMask('c:\users\виктор-анна\appdata\local\filterstart', '*', true);
 DeleteFileMask('c:\users\виктор-анна\appdata\local\searchgo', '*', true);
 DeleteFileMask('c:\users\виктор-анна\appdata\local\svshost', '*', true);
 DeleteFileMask('c:\program files (x86)\screenup', '*', true);
 DeleteDirectory('c:\program files\ubar');
 DeleteDirectory('c:\users\виктор-анна\appdata\roaming\tablacusapp');
 DeleteDirectory('c:\users\виктор-анна\appdata\local\fupdate');
 DeleteDirectory('c:\users\виктор-анна\appdata\local\filterstart');
 DeleteDirectory('c:\users\виктор-анна\appdata\local\searchgo');
 DeleteDirectory('c:\users\виктор-анна\appdata\local\svshost');
 DeleteDirectory('c:\program files (x86)\screenup');
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Language Command Helper" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "svshost" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Trusted Private Helper" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'TablacusApp');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mhbpmzrdsa');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'igvbmnfsin');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'speeddialmaker_delete_self');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'oexxafyyob');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'bvbkhyghre');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.