Подозрение на Trojan, собирающий информацию

[BSS]

Здравствуйте!
Недавно выскочила ошибка работы программы Mipko Software... Но я не устанавливал ни Mipko Personal Monitor, ни Mipko Employee Monitor, при этом являюсь единственным пользователем ПК.
Подозрение падает на существующие в system32 файлы MEM.exe, MEM.dll, MPK.exe, MPK.dll... Вероятно, существуют и другие.
Прошу помочь, прикрепляю логи.

p.s. создался еще и файл virusinfo_cure.zip рамером 66,6 МБ.

[Info_bot]

Уважаемый(ая) BSS, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Перекачайте AVZ, вышла новая версия. Обновите базы и переделайте логи.

[BSS]

Сделано

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mpk.exe','');
 DeleteFile('C:\WINDOWS\system32\mpk.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MPK.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Сделайте лог полного сканирования MBAM

[BSS]

Прикрепил лог MBAM

[миднайт]

Удалите в mbam

Зараженные папки:
c:\programdata\MPK (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\CPDA (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\CPDM (Refog.Keylogger) -> No action taken.

Зараженные файлы:
c:\programdata\MPK\key.bin (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\M0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\S0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\D0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40830_0876578356 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40830_9423853819 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40830_9423887731 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0413759491 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0717909259 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0724327315 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0830431829 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\i40832_0970035648 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\4\S0000 (Refog.Keylogger) -> No action taken.
c:\programdata\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> No action taken.

[BSS]

Новый лог после удаления строк

[миднайт]

Похоже порядок.
Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[BSS]

Благодарю за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены