[решено] trojan - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] trojan (http://forum.oszone.net/showthread.php?t=263905)

Добрый день. Снова обращаюсь к Вам за помощью...
В общем появился от куда-то троян, на работу ПК он не влияет, но в процессах появляются разные процессы вида 5v3bbvas6.exe и даже 2 и более.
Более того, он проник и на флешки, а именно microSD и на обычную. В них появилась папка recycles или recycled, а в них куча *.exe и *.cpl файлов с названиями вида 8nfA6Ma.exe\cpl, при удалении этой папки, она тут же появляется заного со всеми этими файлами, сканил Dr.Web'om но результата 0..
Логи ниже.
Прошу помочь.

Выполните скрипт в AVZ

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;

 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\erlqdrty.exe','');

 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\erlqdrty.exe');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

Ссылка на MBAM LOG MBAM
В аттач не лезет, пишет, то что объем привышен.
Что делать с флешкой, не открывается, пишет что не может найти lykhHNEh.exe.

Кто просил удалять все подряд в МВАМ??? Программы придется переустанавливать

У Вас ко всему прочему заражение файловым вирусом.
Пролечитесь так http://support.kaspersky.ru/viruses/rescuedisk
После этого сделайте новый лог МВАМ