Решена - вирус RECYCLER, передаётся через флешки

Здравствуйте.

Помогите пожалуйста.

Подхватил вирус, который размножает папки RECYCLER в папках локальных дисков и сменных носителях.

Просканил систему антивирусом MBAM. Он хоть и нашел кое-что но делу это не помогло.

Система работает нормально пока не вставляешь флешку. Даже в пустой, только что отформатированной флешке через минуту появляется папка RECYCLER, с файлами, количество которых растет. Еще на флешке появляются ярлыки.

образ автозапуска http://rghost.ru/6xgjg4tkK

лог AVZ http://rghost.ru/8CkPxtVTD

HiJackThis http://rghost.ru/7j9v4CgsQ

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\CIS36.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\DATACARDSERVICE\HWDEVICESERVICE.EXE
delall %SystemDrive%\PROGRAM FILES\MICROSOFT\WATERMARK.EXE
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216030FF}
regt 1
regt 2
regt 3
regt 10
regt 5
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее установить антивирус на Ваше усмотрение, обновить его, вставить флешку и выполнить сканирование флешки на наличие угроз.

 

Все отлично. Вирус побеждён! Огромное человеческое спасибо!!!