IM-Worm.Win32.Chydo.axa

[Kofdash]

Добрый день.
Создаются файлы *.exe, *.rar, *.scr с именем папок, в которых находятся.
Вся рабочая сеть забивается. Архивы *.rar содержат одни и те же файлы Word, jpeg и .exe (только у *.exe меняются имена рандомно).
прикладываю результаты сканирования.

[Info_bot]

Уважаемый(ая) Kofdash, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Этот компьютер не заражён.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\админ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk"     -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"  =>> --profile-directory="Profile 1"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - MSConfig\startupreg: fiibkhokmfkkadmpaigijmgmlfenpchk [command] = C:\Users\админ\AppData\Roaming\fiibkhokmfkkadmpaigijmgmlfenpchk\python\pythonw.exe "C:\Users\админ\AppData\Roaming\fiibkhokmfkkadmpaigijmgmlfenpchk\ml.py" --APPNAME="fiibkhokmfkkadmpaigijmgmlfenpchk" (file missing) (HKCU) (2017/06/16)
O4 - MSConfig\startupreg: krshauptcn [command] = C:\Windows\explorer.exe "http://izbavlya.ru/?utm_source=uoua03&utm_content=df1bc0ff8426989907d3336130b19b76&utm_term=8D2B6FD10A745E5EC98ED39BBFF79497&utm_d=20170615" (HKCU) (2017/06/16)

[Kofdash]

Спасибо. Вот лог.
Пофиксил и перезагрузил.
Что делать дальше?

- - - - -Добавлено - - - - -

У меня в сети 20 компьютеров, с одинаковой проблемой. Как быть с ними? Тоже провести сканирование и выложить логи?

[Vvvyg]

Быстрее будет отключать каждый от сети и зачищать с помощью CureIt! или KVRT.

Да, и в сеть не пускать, пока все не вылечите.

[Kofdash]

Спасибо огромное! Так и сделал! Все проучилось!