помогите вычислить вирус

[sanek064]

нужна помощь завелся вирус в C:\Users\Public стоял касперский пробная версия он его удалял но тот появлялся вновь. каспера снес поставил аваст вроде все норм но через четыре дня эта вирь опять появилась там же аваст его в карантин сует а он опять появляется и так раз 6-8 потом пару дней тишина и опять он появляется в разное время разные дни оперативку и цп вроде не хавает. но у меня интернет билайн юсб мне кажется он трафик съедает . подскажите как и где эту заразу вычислить чтоб она не появлялась в новь вот фото карантина  http://yadi.sk/d/-Hjnihaa8RWjS

[polonus]

Russian malware remover has been alerted.
Содействия России была проинформирована
Ждать помощи

polonus

[George Yves]

sanek064
Здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Пожалуйста, перейдите в русскую секцию форума и задайте свой вопрос там: http://forum.avast.com/index.php?board=28.0

[Andrey,pro]

sanek064, тема была перенесена, продолжаем лечение здесь.
Подготовьте отчеты по инструкции: Логи для помощи в очистке компьютера от заражений и прикрепите их в следующем сообщении.

[sanek064]

вот логи

[sanek064]

mbam

[sanek064]

не могу OTL загрузить почемуто

[sanek064]

и у меня не включается aswMBR

[Andrey,pro]

sanek064, попробуйте загрузить OTL по этой ссылке: http://www.itxassociates.com/OT-Tools/OTL.exe
На первом скриншоте какие вирусы были обнаружены (названия)?

[sanek064]

заражение Win:Chudo [Drp]   вчера в аваст ругался на public.exe-3 раза  Music.scr -2 раза Pictures.exe - 2 раза  и Videos.pif - 3 раза   и токое то в день по три раза то через сутки

[Andrey,pro]

sanek064, отчет OTL получилось сделать?

[sanek064]

я не могу отчеты от проги отл сюда загрузить. я на яндекс их кинул OTL-  http://yadi.sk/d/87O6pW9p8WpeG                                                                 Extras-  http://yadi.sk/d/aMfP2j8R8Wpg2                      и скажите что это на скрине

[Andrey,pro]

На скрине-это ложное срабатывание MBAM, отключите защиту в реальном времени.
Ваш компьютер находится в сети, доступ к папкам расшарен?

[sanek064]

да доступ разрешен

[Andrey,pro]

Заражение происходит по расшаренным папкам, скорее всего, заражен другой компьютер.

• Скачайте утилиту Dr.Web CureIt!
  
• Запустите программу и нажмите кнопку "Начать проверку"
  
• Примените действия к найденным угрозам

Проверку запускайте на всех компьютерах, которые находятся в сети. На время проверки закройте шару или лучше отключите компьютеры от сети.