Вирус в папке Temp

[Kupol]

Появился неудаляемый файл ххх.ххх в папке TEMP. Сам создает файл uuu.uuu, жутко грузит систему "4,45 Гб свободно из 58,4 Гб".

[Info_bot]

Уважаемый(ая) Kupol, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Kupol]

mbam-log-2012-09-19 (21-15-27).txt

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

Обнаруженные файлы:  9
C:\$Recycle.Bin\S-1-5-21-465944503-244455060-1916744623-1000\$R3EBP6P.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-465944503-244455060-1916744623-1000\$RJ417TC.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-465944503-244455060-1916744623-1000\$RT2XKDA.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\ASUS\AppData\Roaming\logs.dat (Bifrose.Trace) -> Действие не было предпринято.
C:\Users\ASUS\AppData\Local\Temp\IELOGIN.abc (Malware.Trace) -> Действие не было предпринято.
C:\Users\ASUS\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> Действие не было предпринято.
C:\Users\ASUS\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Действие не было предпринято.

[Kupol]

Удалил. Стало хуже. Если раньше было "4,45 Гб свободно из 58,4 Гб", то сейчас "1,02 Гб свободно из 58,4 Гб" на диске С.

[thyrex]

Отключите и заново включите восстановление системы, удалите карантин МВАМ

[Kupol]

Карантин удалил. Восстановление отключил, перезагрузился и включил заново. Перезагрузился. Не помогло.

- - - Добавлено - - -

Почистил КЭШ. Поудалял прочую временную память. Получше стало. Спасибо.