explorer.exe грузит процессор на 100% [Backdoor.Win32.Androm.mykw, HEUR:Trojan.Win32.Generic ]

[Kozana]

Добрый день! explorer.exe грузит процессор на 100% сразу же после загрузки системы. Заметила, что в автозагрузке 2 процесса непонятные висят, и в реестре их удаляла, и сами папки, которые их содержат, но проблема не решилась и после перезагрузки снова они есть.
Антивирусники вирусов не находят.
Вложение 659247

[Info_bot]

Уважаемый(ая) Kozana, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 TerminateProcessByName('c:\documents and settings\all users\application data\{44f64037-273f-10eb-fe87-62000f4e9f86}\289855.exe');
 TerminateProcessByName('c:\documents and settings\user\application data\{0582ef08-3881-1716-96f9-e3d20ada470a}\289855.exe');
 QuarantineFile('c:\documents and settings\all users\application data\{49db08e6-6fee-1dc6-fe87-62000f4e9f86}\e464d879.exe','');
 QuarantineFile('c:\documents and settings\user\application data\{08afa7d9-7050-1a3b-96f9-e3d20ada470a}\a5107746.exe','');
 QuarantineFile('C:\Documents and Settings\User\Application Data\WindowsUpdate\mobsync.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\{44f64037-273f-10eb-fe87-62000f4e9f86}\289855.exe','');
 DeleteFile('c:\documents and settings\all users\application data\{44f64037-273f-10eb-fe87-62000f4e9f86}\289855.exe','32');
 DeleteFile('C:\Documents and Settings\User\Application Data\WindowsUpdate\mobsync.exe','32');
 DeleteFile('c:\documents and settings\user\application data\{08afa7d9-7050-1a3b-96f9-e3d20ada470a}\a5107746.exe','32');
 DeleteFile('c:\documents and settings\all users\application data\{49db08e6-6fee-1dc6-fe87-62000f4e9f86}\e464d879.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\{D5CB20D6-47DE-81D6-FE87-62000F4E9F86}.job','32');
 DeleteFile('C:\WINDOWS\Tasks\{94BF8FE9-5860-862B-96F9-E3D20ADA470A}.job','32');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 ExecuteWizard('TSW',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_______________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Сделайте повторный анализ системы, прикрепите файл с отчётом.

[Kozana]

Все сделала

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Sync Center');
 DeleteFile('C:\Documents and Settings\User\Application Data\WindowsUpdate\mobsync.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\{D5CB20D6-47DE-81D6-FE87-62000F4E9F86}.job','32');
 DeleteFile('C:\WINDOWS\Tasks\{94BF8FE9-5860-862B-96F9-E3D20ADA470A}.job','32');
 DeleteFile('c:\documents and settings\all users\application data\{49db08e6-6fee-1dc6-fe87-62000f4e9f86}\e464d879.exe','32');
 DeleteFile('c:\documents and settings\user\application data\{08afa7d9-7050-1a3b-96f9-e3d20ada470a}\a5107746.exe','32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_______________________

> Компьютер будет перезагружен.

> Сделайте повторный анализ системы, прикрепите файл с отчётом.

[Kozana]

Готово

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\{49db08e6-6fee-1dc6-fe87-62000f4e9f86}\e464d879.exe - Backdoor.Win32.Androm.mykw ( BitDefender: Gen:Trojan.Heur.JP.vuW@aSoqK4hG )
  2. c:\documents and settings\user\application data\windowsupdate\mobsync.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Trojan.Heur.JP.cvW@aSbnwkhG )
  3. c:\documents and settings\user\application data\{08afa7d9-7050-1a3b-96f9-e3d20ada470a}\a5107746.exe - Trojan.Win32.Inject.adsmd