файлы lad khx xerfojd [Worm.Win32.AutoIt.xl, Trojan.Win32.Autoit.aib ]

[crazy_p1rat]

с ними создаются три .exe файла Krterk ulxphm kfhtkm , передаются по сети находятся в разных местах hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) crazy_p1rat, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Эти файлы упакуйте с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте его по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог полного сканирования МВАМ.

[crazy_p1rat]

прикрепил лог МБАМ MBAM-log-2013-10-29 (12-26-51).txt

[Vvvyg]

Удалите в MBAM:

HKLM\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Действие не было предпринято.
C:\Users\Лор\Downloads\ref-31133.exe (PUP.Downloader.LoadMoney) -> Действие не было предпринято.

Уведомление

Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.

Скорее всего, сетевой червяк на других компьютерах гадит по шарам. Отловите - загрузите в карантин.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\kfhtkm.exe - Trojan.Win32.Autoit.aib ( DrWEB: Win32.HLLW.Autohit.12724, BitDefender: Gen:Trojan.Heur.AutoIT.4 )
  2. \\krterk.exe - Worm.Win32.AutoIt.xl ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.4 )
  3. \\ulxphm.exe - Worm.Win32.AutoIt.xl ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.4371764, AVAST4: Win32:Malware-gen )