Вирус с флешки Worm.Win32.ngrbot.apuu

Привет, вставил флешку на ней были три видео, их ярлыки и еще ехе файл с случайным именем. Когда появилось окно касперского с реакцией на вставленную флешку я выбрал быструю проверку. После этого касперский удалил его и поместил на карантин. Затем я обнаружил что в корневом каталоге системного диска скрытый ярлык Documents and Settings и еще появились две папки $Windows. BT и $Windows. WS . Проверка DrWeb cure it ничего не дала как и проверка касперским.

Кстати сегодня я уже создавал эту тему, но она исчезла после включения сайта как и моя учетная запись.

Уважаемый(ая) [B]Mercenor[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]

Только не закрывайте тему, так как общий объем данных на моем диске преывает 1.5 ТБ и на сканирование потребуется значительное время.

Хорошо, тогда постарайтесь не закрывать программу после сканирования.

Вот лог MBAM

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите для верности в MBAM:[/url][code][/code][QUOTE]Trojan.MalPack, E:\FROM MASSSIVE\Other\failo\000345t.exe, , [face56a1e4b523135076909a659f847c],
Trojan.MalPack, E:\FROM MASSSIVE\Other\failo\000456w.exe, , [d2f637c0c7d2d3633a8cfa30030150b0],
Trojan.MalPack, E:\FROM MASSSIVE\Other\failo\Подарок.exe, , [eadee80f6f2a0531279f8aa0e91bfc04],
Trojan.MalPack, E:\FROM MASSSIVE\Other\failo\Система Тотального Подчинения.exe, , [d4f4c0372574d561e3e3f13936ceaf51], [/QUOTE]
В остальном - порядок. Папки $Windows.BT и $Windows.WS связаны с обновлением на Windows 10.

Проверьте флэшки антивирусом.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Эта программа запросила обновление и я нажал да

[QUOTE]Internet Explorer 8.0.7601.17514 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color][/QUOTE]
становите Internet Explorer 11 [B]даже если им не пользуетесь[/B], это критически важный для безопасности компонент Windows. И обновления нужно устанавливать автоматически, а то купили самую дорогую версию Windows 7 - Ultimate, а безопасностью не дорожите :>

По антивирусам. McAfee Security Scan Plus можно удалить, толку от него при наличии KIS немного, Malwarebytes Anti-Malware тоже можно деинсталлировать.
А Kaspersky Internet Security 2013 устаревшая версия, при легальном ключе обновляется до актуальной, если я не ошибаюсь.

[QUOTE]Google Chrome v.50.0.2661.102 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
Mozilla Firefox 28.0 (x86 ru) v.28.0 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/new/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color][/QUOTE]
Браузеры нужно всегда иметь последних версий, это вопрос безопасности.

Хорошо я понял ваши предписания,а с ярлыками то что ? Как я понял из инфы по вирусу они ведут на зараженные экзешники и вирус может быть прописан в авторане .

Если антивирус при проверке их не удалит - удалите сами.

Первый раз перезагрузился за три дня, вроде все спокойно . Антивирус на ярлыки не срегаировал . Благодарю за помощь в ситуации .

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].