Вирус создает в каждой папке ярлык MyMusic и ярлык папки в которой находиться. [Trojan.WinLNK.Agent.ja, Trojan.WinLNK.Agent.gj, Trojan.WinLNK.Agent.jp ]

[SQ]

Удалите MBAM через установку программ в панели управления.

Скачайте утилиты KVRT и проверьте ПК на остатки червя.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\асанали\appdata\roaming\nsminer\nscpucnmi ner32.exe - Trojan.Win32.Miner.ays ( DrWEB: Tool.BtcMine.431, BitDefender: Trojan.AgentWDCR.ERF )
  2. \googlechrome\googlechrome.a3x - Worm.Win32.AutoIt.ake ( DrWEB: Trojan.AutoIt.152, AVAST4: Other:Malware-gen [Trj] )
  3. \googlechrome\googlechrome.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )
  4. \googlechrome\googleupdate.lnk - Trojan.WinLNK.Agent.gj
  5. \googlechrome\mozillafirefox.lnk - Trojan.WinLNK.Agent.ja ( DrWEB: Trojan.AutoIt.152 )
  6. \googlechrome\my music.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )
  7. \googlechrome\windowsupdate.lnk - Worm.WinLNK.Agent.g
  8. \mozillafirefox\googlechrome.a3x - Worm.Win32.AutoIt.ake ( DrWEB: Trojan.AutoIt.152, AVAST4: Other:Malware-gen [Trj] )
  9. \mozillafirefox\googlechrome.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )
  10. \mozillafirefox\googleupdate.lnk - Trojan.WinLNK.Agent.gj
  11. \mozillafirefox\mozillafirefox.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )
  12. \mozillafirefox\my music.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )
  13. \mozillafirefox\windowsupdate.lnk - Worm.WinLNK.Agent.g
  14. \my music.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )
  15. \programdata.lnk - Trojan.WinLNK.Agent.jp ( DrWEB: Trojan.AutoIt.152 )