Ярлык самой флешке в ней уже файлы помогите

вот не давно поставил программу интернет довланд мангер и патч оказалось в патче или самой программе оказался троян .сканировал компьютер в безапасном режиме с каспером интернет интернет секюрити .
нашел 457 вредоносных файлов все удалил , теперь иногда каспер пишет вреданосная ссылка запрещено те вирус думаю еще в системе .помогите как быть скачал аваст м напишите к нему скрипт пожалуйста
пожалуйста hijackthis >> [URL]http://upwap.ru/3045218[/URL] virusinfo_syscheck>> [URL]http://upwap.ru/3045226[/URL]
virusinfo_syscure>> [URL]http://upwap.ru/3045227[/URL]
c браузерами тоже начали травится странные вещи , те картинка не показывается по моему перестает работать ява

Уважаемый(ая) [B]love-store-x[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выше уже все выложил вам спасибо

В AVZ выполните скрипт:

[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\admin\AppData\Roaming\HOOLAP~1\Hoolapp.exe','');
QuarantineFile('C:\PROGRA~2\LOCALS~1\Temp\msoifao.bat','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll','');
QuarantineFile('c:\programdata\saima4g\onlineupdate\ouc.exe','');
DeleteFile('C:\PROGRA~2\LOCALS~1\Temp\msoifao.bat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','34184');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Загрузил quarantine.zip из папки AVZ по красной ссылке в шапке этой темы и Прислал запрошенный карантин
Сделал заново логи
[url=http://upwap.ru/3045411]hijackthis[/url]
[url=http://upwap.ru/3045413]virusinfo_syscheck[/url]
[url=http://upwap.ru/3045415]virusinfo_syscure[/url]

отчет передал

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Загрузил quarantine.zip из папки AVZ по красной ссылке этой темы и
Сделал заново логи
[url=http://upwap.ru/3045411]hijackthis[/url]
[url=http://upwap.ru/3045413]virusinfo_syscheck[/url]
[url=http://upwap.ru/3045415]virusinfo_syscure[/url]

В HiJackThis пофиксите:

[code]
O4 - HKCU\..\Run: [Hoolapp Android] "C:\Users\admin\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized
O20 - AppInit_DLLs: c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
[/code]

Перезагрузитесь, повторите лог HiJackThis

профиксил вот лог [url=http://upwap.ru/3045605] hijackthis [/url]

помогите пожалйста куда вы пропали

[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL]

ухх 4 часа сидел вот лог [url]http://upwap.ru/3046615[/url]
но каспер интернет секюрити до сих пор ругается на вирус правильные файлы он нашел не знаю

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

программу Malwarebytes Anti-Malware можно удалять ?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=Никита Соловьев;982036][URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL][/QUOTE]
что дальше

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может я делаю что то не так почему не отвечаете

[quote="love-store-x;982115"]может я делаю что то не так почему не отвечаете[/quote]
Потому что консультанты нашего сайта помимо вашей обрабатывают сотни заявок в день.

МВАМ можете удалить. Проблема решена?

Никита Соловьев, каспер интнрнетсекюрите пишет обезоружено вредоносное по .
хочу переустановить винду , но боюсь заразить новую систему с жесткого диска
как быть , дайте совет

Покажите скриншот.

[QUOTE=Никита Соловьев;982271]Покажите скриншот.[/QUOTE]
вот или сделать скан каспером

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

троян до сих пор жив , каспер написал обнаружена троянская программа и удалила но не думаю что она мертва :(
троян до сих пор жив , каспер написал обнаружена троянская программа и удалила но не
[url=http://upwap.ru/3047069]скин [/url]

Я так и не увидел скриншота уведомления антивируса.

не успел снять

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может передать все файлы на флешке если получится вирус думая там
я когда делал скрип все флешки были подключены

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вин 32 троян агент не усваиваю снять
хотел упаковать но не получается

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

что передать упаковал тотал комендером

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот короче сам вирус открывайте осторожнее там все файлы в зипе

[url]http://virusinfo.info/showthread.php?t=58309[/url] сделайте такой отчет.

[QUOTE=Никита Соловьев;982313][URL]http://virusinfo.info/showthread.php?t=58309[/URL] сделайте такой отчет.[/QUOTE]
на 50 стадии зависает компьютер сидел 4 часа .все было по инструкции были выключены все программы даже удалил несколько программ , каспер удалил посмотрим теперь что будет сейчас сканю комп скрин [url=http://upwap.ru/3047424] hh[/url]

Находит в каталоге восстановления. Отключите, затем включите снова восстановление системы. Точки восстановления будут удалены.