Вирус img001

[TAlex1962]

Здравствуйте! Помогите создать скрипт для программы FRST64, чтобы избавиться от этого вируса. Создал файлы Addition.txt и FRST.txt.

[Info_bot]

Уважаемый(ая) TAlex1962, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Не поможет здесь ни FRST, ни Autologger, которым по правилам раздела надо было делать логи (и Info_bot об этом Вам уже напомнил).
Это работает сетевой червь, и судя по логам, как минимум с мая. Просто записывается по сети через административные шары с других компьютеров, антивирус его прибивает, но появляется снова и снова.

Ищите источники заразы на других компьютерах, отключайте по одному от сети, лечите штатным антивирусом, KVRT или Dr. Web CureIt! и не подключайте снова до завершения лечения всех до единого. Иначе не избавитесь.

Проверьте, на всех ли компьютерах установлены все актуальные обновления, этот червь использует, в т. ч. и уязвимости системы.

В качестве временной меры можно отключить административные шары в Windows, если нет серьёзных уязвимостей, должно помочь.