Вирус перемещает все файлы на флешке в скрытую папку [Trojan-Downloader.Win32.Andromeda.uhz ]

[Bengal]

В корневой папке на флешке появляется ярлык с названием флешки. На этом компе открывается через ярлык. На других нет.

[Info_bot]

Уважаемый(ая) Bengal, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\school8\fswagz.exe','');
 QuarantineFile('C:\Users\school8\LOCALS~1\Temp\ccwaiki.scr','');
 DeleteFile('C:\Users\school8\LOCALS~1\Temp\ccwaiki.scr','32');
 DeleteFile('C:\Users\school8\fswagz.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Bengal]

Вирус удалился - флешка запускается нормально, но при загрузке винды выскакивает окно с ошибкой: "Не удается запустить или загрузить файл "C:\Users\school8\LOCALS~1\Temp\ccwaiki.scr", ссылка на который присутствует в реестре. Если файл не существует удалите эту ссылку."

[thyrex]

Пофиксите в HIJack

F3 - REG:win.ini: load=C:\Users\school8\LOCALS~1\Temp\ccwaiki.scr
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)

Сделайте новый лог

[Bengal]

F3 - REG:win.ini: load=C:\Users\school8\LOCALS~1\Temp\ccwaiki.scr не фиксится

[thyrex]

Сделайте лог ComboFix

[Bengal]

Запись исчезла. Всё работает спасибо за помощь.

[thyrex]

Удалите ComboFix

[Bengal]

Удалил.
Ещё раз спасибо за содействие.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\school8\\locals~1\\temp\\ccwaiki.scr - Trojan-Downloader.Win32.Andromeda.uhz ( DrWEB: BackDoor.Andromeda.178, BitDefender: Trojan.GenericKDV.949498, AVAST4: Win32:Kryptik-LLD [Trj] )