[решено] Похоже, рецидив

[denbrough]

Не так давно я обращался сюда за помощью (http://forum.oszone.net/thread-227956.html), вроде бы все было почищено и пофиксено, однако сегодня в автозагрузке появился файл 3wg6.exe, который невозможно оттуда удалить.
Интересно, что я практически не пользовался компьютером с момента последнего лечения, и откуда взялась эта зараза - непонятно.
Помогите, пожалуйста. Логи прилагаю.

[alex_sev]

Подготовьте лог uVS, как описано здесь (http://safezone.cc/forum/showpost.php?p=79351&postcount=1)

[denbrough]

Вот, сделал.

[alex_sev]

Выполните скрипт в uVS и пришлите полученный карантин, как описано здесь (http://safezone.cc/forum/showpost.php?p=79352&postcount=1)

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

; C:\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MENFGWLZHVQ.EXE
addsgn A7679B1BB9CA4C720BBCAE94F21AFAF40E8AFC754DFEF78DB5C3C5EF3A1B1B4DCBC8E8573ED659414380A3805A7E496ADEF5 8072EC21B6442D751D512FC91273 8

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MENFGWLZHVQ.EXE
chklst
delvir
czoo
deltmp
delnfr
restart

Скачайте Malwarebytes' Anti-Malware (http://malwarebytes.org/mbam-download-exe-random.php) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. (http://data.mbamupdates.com/tools/mbam-rules.exe)

+

Скачайте архив TDSSKiller.zip (http://support.kaspersky.ru/downloads/utils/tdsskiller.zip) и распакуйте его в отдельную папку;
Запустите файл TDSSKiller.exe;
Нажмите кнопку "Начать проверку";
В процессе проверки могут быть обнаружены объекты двух типов:
вредоносные (точно было установлено, какой вредоносной программой поражен объект);
подозрительные (тип вредоносного воздействия точно установить невозможно).
По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[denbrough]

Сделано!

[iskander-k]

повторите сканирование МБАМ и удалите всё что будет найдено.

[denbrough]

Лог после этого высылать?

[iskander-k]

Да .
И повторите комплект логов.

[denbrough]

Вот, сделал.

[thyrex]

Запустите еще раз полное сканирование MBAM, отметьте все найденные пункты и нажмите Удалить выделенное

Удалите вручную папки
C:\Users\Администратор\AppData\Roaming\lTfyTmneTr8rjsk
C:\lTfyTmneTr8rjsk
и файл C:\plg.txt

После этого предоставьте новые логи МВАМ и RSIT

[denbrough]

Вот, готово.

[alex_sev]

Как самочувствие системы?

Java - обновите до последней версии или если не пользуетесь - деинсталлируйте.

Смените все пароли!!!

[denbrough]

Тестировал машину на протяжении суток, все ок.
Спасибо большое за помощь.