Вирус создаёт файлы с расширением exe

Здравствуйте!
К сожалению, принесла с работы вирус.
Видимое проявление его деятельности: вирус создаёт файлы с расширением exe в тех папках, с которыми я работаю.
Проверка установленным на компьютере антивирусом результатов не дала.

Помогите, пожалуйста, от него избавиться.
Логи прикрепляю.

Вложения

CollectionLog-2016.02.16-16.44.zip (75.4 Кб, 7 просмотров)

0

Сообщение от merops apiaster Видимое проявление его деятельности: вирус создаёт файлы с расширением exe в тех папках, с которыми я работаю.

В логах ни чего подобного не видно, может скрин покажете?

Добавлено через 2 минуты
Может это проявляется только на флешке?

0

Флешку мне сегодня специалист на работе почистил, я боюсь её вставлять в компьютер, поскольку не знаю, не перебрались ли вирусы на мой компьютер. Вы считаете их нет? Файлы с расширением exe получали то же имя, что и папка, в которой они создавались, скрины я не делала, к сожалению.

0

По этим логам чисто.
Если хотите, можем еще проверить...Подготовьте лог MBAM.

0

Сделала

Вложения

mbam-log.txt (1.2 Кб, 4 просмотров)

0

И здесь чисто. За ваш комп можете не беспокоиться. Вирусы ищите на том компе, где работали и видели как создаются эти файлы.

0

Однако несмотря на то, что в логах чисто, реально обнаружено было 34 объекта, в том числе трояны. Вы считаете, что их не нужно удалять? К сожалению, я не сохранила снимок первой проверки, сейчас запустила её заново, чтобы показать Вам как это выглядит. Почему эти трояны не отображаются в логе, я не понимаю.

Миниатюры

 

0

Из вашего скрина ни чего не понятно, т.к. не видно ни самих файлов с полными путями, ни даты, когда они были найдены.

0

И что делать?

0

После окончания сканирования сохранить лог сканирования в текстовом формате и прикрепить сюда

1

Вот лог сегодняшний, но пришлось прервать сканирование, так как нужно было уйти и сканировала только диск С. Среди обнаруженных объектов в логе видны трояны. И что-то там есть ещё...

Вложения

mbam-log1.txt (2.4 Кб, 2 просмотров)

0

Если будет возможность поставьте полное сканирование на ночь, поскольку активных троянов в логах я не вижу.

Trojan.ProxyHijacker, HKLM\SOFTWARE\CLASSES\Autodesk 3ds Max 2013.DynamicNS, , [ac1b72ef118847ef9b78901c699917e9],
- скорее всего от кряка для 3Ds Max

Trojan.Downloader, C:\Users\Albina\AppData\Local\Temp\KMP_4 .0.4.6.exe, , [dee96ff25a3fcb6b193fe98bf0123ec2],
- скорее всего от активатора Windows можно проверить на Virustotal.com и принять конкретное решение.

PUP.Optional.InstallCore, C:\Users\Albina\Downloads\AdobeApplicati onManager_inst.exe, , [4e791849fc9dc1754035661b1ee6ff01],
- можете просто отправить в Корзину.

PUP.Optional.NextLive, C:\AdwCleaner\Quarantine\C\Program Files\Mobogenie\nengine.dll.vir, , [dceb91d02079270f4120d76424ddef11],
PUP.Optional.WindowsProtectManger, C:\AdwCleaner\Quarantine\C\ProgramData\W indowsMangerProtect\ProtectWindowsManage r.exe.vir, , [4b7ca9b89405e353cbf791ac966bad53],
PUP.Optional.NextLive, C:\AdwCleaner\Quarantine\C\Users\Albina\ AppData\Local\genienext\nengine.dll.vir, , [b7101e43eeab8da9e97892a958a923dd],
PUP.Optional.NextLive, C:\AdwCleaner\Quarantine\C\Users\Albina\ AppData\Roaming\newnext.me\nengine.dll.v ir, , [f7d05e03adec1b1bb0b1ef4cf30ed62a],
PUP.Optional.Amonetize, C:\AdwCleaner\Quarantine\C\Windows\syste m32\installd.exe.vir, , [4e799fc2029780b6305e381912efbd43],
PUP.Optional.MultiPlug.UNS, C:\FRST\Quarantine\C\Users\Все пользователи\TheAdBlock\TheAdBlock.exe, , [9136fe63e9b08fa7ba8ccaacd32ff010],
- карантины с прошлого лечения или лечения на других форумах - перемещены и неопасны

PUP.Optional.Amonetize, C:\Program Files\Common Files\Config\uninstinethnfd.exe, , [3394075a188140f651093b242ad7629e],
- тоже лучше проверить на Virustotal.com для принятия окончательного решения.

Сверхстрашного в логе не видно, все нежелательные программы неактивны и просто лежат по своим папкам без попытки загрузиться или запуститься

0

Сообщение от severnyj Trojan.Downloader, C:\Users\Albina\AppData\Local\Temp\KMP_4 .0.4.6.exe, , [dee96ff25a3fcb6b193fe98bf0123ec2], - скорее всего от активатора Windows можно проверить на Virustotal.com и принять конкретное решение.

Этот файл проверила. В данном случае https://www.virustotal.com/ru/... 455739598/ его можно удалять вручную? И так с каждый найденным файлом?

0

Нет, не с каждым. Этот файл можете удалить. А вот лог полного необорванного лога MBAM хорошо бы сделать... Тогда скажем что дальше.

0

Сообщение от severnyj PUP.Optional.Amonetize, C:\Program Files\Common Files\Config\uninstinethnfd.exe, , [3394075a188140f651093b242ad7629e], - тоже лучше проверить на Virustotal.com для принятия окончательного решения.

И это можно удалять? https://www.virustotal.com/ru/... 455740175/

Добавлено через 46 секунд

Сообщение от severnyj лог полного необорванного лога MBAM хорошо бы сделать...

Сделаю.

0

Да, можно - это загрузчик рекламных программ

0

Сообщение от severnyj Trojan.ProxyHijacker, HKLM\SOFTWARE\CLASSES\Autodesk 3ds Max 2013.DynamicNS, , [ac1b72ef118847ef9b78901c699917e9], - скорее всего от кряка для 3Ds Max

это можно удалять?

0

Так как программ от Autodesk у Вас нет, то после сканирования в MBAM можно удалить, ну или вручную если знаете как работать с реестром.

0

Сообщение от severnyj карантины с прошлого лечения или лечения на других форумах - перемещены и неопасны

от них ведь можно избавиться?

Добавлено через 45 секунд

Сообщение от merops apiaster от них ведь можно избавиться?

просто отправив в корзину?

0

Сообщение от merops apiaster лог полного необорванного лога MBAM хорошо бы сделать...

Вот непрерванный лог. Проверяла только диск С.

Вложения

mbam-log2.txt (4.2 Кб, 4 просмотров)

0