Есть тут эксперты вирусоборцы?

Подхватил тут фигню какую-то, dr web cure it не берет. Зовётся trojan.win32.chydo/pykspa Единственное замеченное действие за вирем - создание зараженных файлов на ftp сервере. Файлы имеют тоже название что и папка в которой лежат, и имеют случайные расширения (.rar .zip .scr .pdf)

88

Загрузился в безопасном режиме и сделал этим полный скан. Ничего не найдено. После перезагрузки вирь заблокировал windows defender и добавил какой-то файл .cmd в автозагрузку