Вновь обнаружен вирус - Trojan.Win32.Chydo.axa (комп №1)

[Fanat 0]

Вновь заразилась машина вирусом в этот раз Trojan.Win32.Chydo.axa.

 

Заметил когда перестал обновляться лицензионный Касперский, AVZ и MAMB (и на второй машине в сети также не обновлялся). Хотя на сайты антивирусов заходит.

 

Вирус создаёт исполняемые файлы с именем родительской папки и обычно пытается папку сделать Скрытой.

 

После Полной проверки Касперским обнаружено и удалено 214 угроз вируса Trojan.Win32.Chydo.axa и стал обновляться антивирусы.

 

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

info.txt

log.txt

[mike 1 1 093]

Через общие ресурсы другого компьютера похоже пытается заразить этот компьютер. Для второго компьютера создайте отдельную тему в разделе уничтожения вирусов. 

 

Этот прокси сервер сами прописывали?

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:2080

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!

Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Подробнее читайте в руководстве