Вирус на флешке создает файлы vbs вместо папок и архив fust

Здравствуйте! После подключения флешки к ПК все папки на флешке пропали, их заменили файлы с теми же названиями и расширением *.vbs. Кроме того, в корневом каталоге автоматически появился архив с названием FUST. Существующие каталоги видны только при включении отображения скрытых файлов. Такая же история происходит со всеми флешками при подключении к ПК. Dr.Web нашел какой-то файл tvmdy.dll и поместил его в карантин. Теперь при запуске Windows появляется предупреждение, что "неудается найти файл сценария C:\Windows\System32\tvmdy.dll". Помогите, пожалуйста, разобраться устранена ли проблема, а то боюсь потерять данные с очередной флешки.

Уважаемый(ая) [B]Кирилл Жунев[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Спасибо за быстрый ответ.

Отключите временно антивирус и [url=http://virusinfo.info/showthread.php?t=121769]ыполните скрипт в uVS:[/url][code];uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
delref E:VBSCRIPT.ENC
delref %Sys32%\TVMDY.DLL
delref HTTP://MAIL.RU/CNT/10445?GP=PROFITRAF1
deltmp
delref %SystemDrive%\USERS\ADMIN\DESKTOP\G2M_CODEC.EXE
delref D:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE
regt 5
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Java 8 обновите до [URL="http://www.java.com/ru/download/"]Java 8 Update 91[/URL].

Сообщите ситуацию.

Сообщение при запуске пропало, папки на флешках не пропадают. Кажется все хорошо. Спасибо огромное за быструю и профессиональную помощь.

Файлы *.vbs с флэшек удалите, атрибуты "скрытый" с папок снимите.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к своему сообщению.

Извините, что долго не отвечал. Выполнил скрипт, найдено 6 уязвимостей.

Обязательно загрузите по ссылкам и установите:[QUOTE]Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=c0888d81-b064-4094-8829-8ded0e2ed115[/url]

Уязвимость в ядре Windows может допустить повышение уровня полномочий
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5e494723-75d9-4245-8895-3fd5be147cf4[/url]

UAC (контроль учётных записей) отключён.
[url]http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off[/url]

Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_22_active_x.exe[/url]

Уязвимости в Adobe Flash Player для Firefox/Safari/Opera
[url]http://fpdownload.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_22_plugin.exe[/url]

Microsoft Silverlight 5.1.20513.0 устарел. Удалите его или установите новый
[url]http://www.microsoft.com/getsilverlight/handlers/getsilverlight.ashx[/url][/QUOTE]
Проблема решена?

Думаю, да. Спасибо!

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].