На флешке и съемном диске файлы и папки в виде ярлыков

[Владимир Шишков]

На флешке и съемном диске файлы и папки в виде ярлыков. Флешку форматнул, при копировании чего либо на неё опять ярлыки после вставления в компьютер. Съемный диск не трогаю так как там много полезного, не хочу потерять. Систему проверял свежим СуреИт Система Win 7 64. Логи делал по инструкции.

[Info_bot]

Уважаемый(ая) Владимир Шишков, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте лог полного сканирования МВАМ.

[Владимир Шишков]

Сделайте лог полного сканирования МВАМ.

Вот лог сканирования

[thyrex]

Удалите в МВАМ только указанные ниже записи

бнаруженные ключи в реестре:  2
HKLM\SOFTWARE\YingSoft (Malware.Trace) -> Действие не было предпринято.

Обнаруженные файлы:  19
C:\Users\User\AppData\Roaming\4880.exe.gonewiththewings (Trojan.Ransom.RRE) -> Действие не было предпринято.
C:\Users\User\AppData\Roaming\temp.bin (Trojan.Agent.AIM) -> Действие не было предпринято.
F:\Вова\Ноут Е\Users\Vladimir\AppData\Roaming\3po.ru\Uninstall.exe (Trojan.Clicker) -> Действие не было предпринято.
F:\Вова\Ноут Е\Users\Vladimir\AppData\Roaming\3po.ru\update.exe (Trojan.Clicker) -> Действие не было предпринято.
F:\Вова\Ноут Е\Users\Vladimir\Desktop\botovod-lite crack.rar (Spyware.Zbot.USBV) -> Действие не было предпринято.
H:\JMqRovndyMIgeYz.exe (Trojan.Agent.AIM) -> Действие не было предпринято.
H:\.Trasher\c2ca72b3.exe (Trojan.Agent.AIM) -> Действие не было предпринято.

[Владимир Шишков]

Сделал все, перегрузил, ничего не изменилось, все файлы и папки остались ярлыками.

[Vvvyg]

Удалите в MBAM:

HKLM\SOFTWARE\YingSoft (Malware.Trace) -> Действие не было предпринято.
C:\Users\User\AppData\Roaming\4880.exe.gonewiththewings (Trojan.Ransom.RRE) -> Действие не было предпринято.

Включите в свойствах папки просмотр скрытых файлов, папки и файлы на флэшке, скорее всего, скрытые. Ярлыки удалите и отключите атрибуты "скрытый" у фалов/папок.

Сделайте полный образ автозапуска uVS.