Появилась странная папка в корне диска "C" с названием "lTfyTmneTr8Tu8u"

[leha520]

Папка содержит файлы wndsksi.inf и klpclst.dat. Удаляю папку, после перезагрузки снова появляется. Заранее благодарю за помощь =)

[Info_bot]

Уважаемый(ая) leha520, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог http://virusinfo.info/showthread.php?t=115256

[leha520]

Вот сделал лог

[Techno]

- Выполните в АВЗ:

begin
QuarantineFile('C:\Users\first\AppData\Roaming\igfxtray.dat','');
DeleteFile('C:\Users\first\AppData\Roaming\igfxtray.dat');
DeleteFileMask('C:\Users\first\AppData\Roaming\lTfyTmneTr8Tu8u','*',true);
DeleteDirectory('C:\Users\first\AppData\Roaming\lTfyTmneTr8Tu8u');
DeleteFileMask('C:\lTfyTmneTr8Tu8u','*',true);
DeleteDirectory('C:\lTfyTmneTr8Tu8u');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Повторите логи АВЗ и РСИТ.

[leha520]

Папка исчезла. Вот новые логи.

[Techno]

В логах порядок. Меняйте пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены