Вирус создаёт файлы с расширением exe

Здравствуйте!
К сожалению, принесла с работы вирус.
Видимое проявление его деятельности: вирус создаёт файлы с расширением exe в тех папках, с которыми я работаю.
Проверка установленным на компьютере антивирусом результатов не дала.

Помогите, пожалуйста, от него избавиться.
Логи прикрепляю.

Вложения

CollectionLog-2016.02.16-16.44.zip (75.4 Кб, 7 просмотров)

0

Можно.
Запустите Adwcleaner и нажмите кнопку Деинсталлировать
Папку C:\FRST - удалите в корзину
Скачайте утилиту DelFix - https://toolslib.net/downloads/finish/2/ установите в настройках галочку Remove Desinfection Tools (остальные снимите) и нажмите Run

Добавлено через 1 минуту
Можете удалить все найденное в MBAM по этой инструкции: https://www.cyberforum.ru/post6500055.html

0

Спасибо. Всё сделала.
Последний лог проверки чистый

Вложения

mbam-log4.txt (1.2 Кб, 3 просмотров)

0

Сообщение от severnyj Скачайте утилиту DelFix

Можете не делать.
+
Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

0

Сообщение от shestale Лог, который откроется, скопируйте и вставьте в пост

"SecurityCheck by glax24 & Severnyj v.1.4.0.35 [23.01.16]
WebSite: www.safezone.cc
DateLog: 18.02.2016 18:45:55
Path starting: C:\Users\Albina\AppData\Local\Temp\Secur ityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Albina
VersionXML: 2.49is-17.02.2016
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 11.12.2013 04:19:20
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe
Системный диск: C: ФС: [NTFS] Емкость: [97.6 Гб] Занято: [70.8 Гб] Свободно: [26.8 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Microsoft Security Essentials (выключен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Microsoft Security Essentials (выключен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Microsoft Security Essentials v.4.1.522.0
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes Anti-Malware, версия 2.2.0.1024 v.2.2.0.1024
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.00 (32-разрядная) v.4.00.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления
^Необязательное обновление.^
ICQ 8.2 (сборка 7138) v.8.2.7138.0
Telegram Desktop version 0.9.24 v.0.9.24
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.2.35702 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 73 v.8.0.730.2 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u74-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.1.0.1
iTunes v.12.3.0.44 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.2.6.0.19140 Внимание! Скачать обновления
Adobe Flash Player 16 ActiveX v.16.0.0.305 Внимание! Скачать обновления
Adobe Flash Player 20 NPAPI v.20.0.0.306
Adobe Acrobat Reader DC - Russian v.15.010.20056
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 44.0.2 (x86 ru) v.44.0.2
Opera Stable 35.0.2066.68 v.35.0.2066.68
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.44.0.2.5884
C:\Program Files\Malwarebytes Anti-Malware\mbam.exe v.2.3.125.0
mbamscheduler.exe
mbamservice.exe
MsMpEng.exe
---------------------------- [ UnwantedApps ] -----------------------------
Surfing Protection v.1.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
IObit Uninstaller v.4.3.0.5 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии".
----------------------------- [ End of Log ] ------------------------------

0

+
Выполните рекомендации после удаления вредоносного ПО

0

Спасибо большое. Выполню.

Сообщение от merops apiaster Surfing Protection v.1.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. IObit Uninstaller v.4.3.0.5 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии".

Эти программы нужно удалить, так?

0

Желательно удалить.

0