Помогите! Вирус Copy of Shortcut to (1), (2), (3), (4)

[COLOR=#333333]Появляются файлы на флешке Copy of Shortcut to (1), (2), (3), (4), RECYLER и autorun.inf. Лечил, dr.web и eset не помогли[/COLOR]

Уважаемый(ая) [B]OnyxBeast[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
DeleteFile('F:\autorun.inf', '');
DeleteSchedulerTask('Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB');
ExecuteWizard('SCU', 3, 3, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Есть другие компьютеры, куда подключаются флэшки? Есть впечатление, что источник заражения - не тот, на котором сделаны логи.

Проверяйте и лечите Dr. Web CureIt! все диски, включая сменные, флэшки и т. п.

Сообщите, что с проблемой.

[QUOTE=Vvvyg;1525645][url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
DeleteFile('F:\autorun.inf', '');
DeleteSchedulerTask('Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB');
ExecuteWizard('SCU', 3, 3, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Есть другие компьютеры, куда подключаются флэшки? Есть впечатление, что источник заражения - не тот, на котором сделаны логи.

Проверяйте и лечите Dr. Web CureIt! все диски, включая сменные, флэшки и т. п.

Сообщите, что с проблемой.[/QUOTE]

Скорее всего с рабочего компа приехал вирус.
Dr. Web CureIt! находит вирусы, удаляет они все равно после перезагрузки появляются. определяет АdvansedSystemCare как вирус.
Страница вашего сайта стала загружаться секунд 25-30, вконтакте 5-10..
Вопросы
1-ый Как почистить от вируса флешки?
2-ой вставлял флешку в стационарный пк он тоже теперь заражен ?
3-ий когда вылечу ноутбук может сразу и стационарного логи скинуть ?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1525645][url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
DeleteFile('F:\autorun.inf', '');
DeleteSchedulerTask('Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB');
ExecuteWizard('SCU', 3, 3, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Есть другие компьютеры, куда подключаются флэшки? Есть впечатление, что источник заражения - не тот, на котором сделаны логи.

Проверяйте и лечите Dr. Web CureIt! все диски, включая сменные, флэшки и т. п.

Сообщите, что с проблемой.[/QUOTE]

забыл логи сбросить

[NOTICE]Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"[/NOTICE]

[QUOTE=OnyxBeast;1525658]Dr. Web CureIt! находит вирусы, удаляет они все равно после перезагрузки появляются[/QUOTE]
Автозагрузку со сменных и локальных дисков отключили, теперь при подключении флэшки автоматически точно ничего не запустится. Может, сами что запускали? По новым логам заражена система.

Давайте ещё раз пролечим, на флэшках пока ничего не открывайте, но скрипт выполните при подключенной флэшке, диск F:.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('C:\Users\Jeltochki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hnrwkpgf.exe');
QuarantineFile('C:\Users\Jeltochki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hnrwkpgf.exe', '');
QuarantineFile('F:\autorun.inf', '');
QuarantineFileF('F:\Recycler', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true,'', 0, 0);
DeleteFileMask('F:\Recycler','*',true);
DeleteDirectory('F:\Recycler');
DeleteFileMask('F:','*.lnk',true);
DeleteFile('F:\autorun.inf', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку[B][COLOR="#FF0000"] в личном сообщении[/COLOR][/B].

Потом, для контроля, сделайте такой лог.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).


[QUOTE=OnyxBeast;1525658]определяет АdvansedSystemCare как вирус[/QUOTE]
Advanced System Care не вирус, а PUP (potentially unwanted program) - потенциально нежелательная программа.
Эффективность продуктов Iobit, как и прочих "оптимизаторов" и "обновляторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше.
Вы ведь не делали тестов, на сколько улучшается быстродействие системы с и без подобных программ, правильно? В чудодейственную силу подобных программ можно лишь верить. А автоматическая очистка системы от ненужных файлов в Windows 10 уже давно есть.
[URL="https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities"]Политика поддержки Майкрософт для использования утилит очистки реестра[/URL]

[QUOTE=OnyxBeast;1525658]Страница вашего сайта стала загружаться секунд 25-30[/QUOTE]
У меня тоже временами, видимо с сайтом есть проблемы.

[QUOTE=OnyxBeast;1525658]1-ый Как почистить от вируса флешки?[/QUOTE]В общем случае, антивирусы, в т. ч. лечащие утилиты KVRT или Dr. Web CureIt! должны справляться. Если что, потом почистим дополнительно.

[QUOTE=OnyxBeast;1525658]2-ой вставлял флешку в стационарный пк он тоже теперь заражен ?[/QUOTE]Теоретически - может.
[QUOTE=OnyxBeast;1525658]3-ий когда вылечу ноутбук может сразу и стационарного логи скинуть ?[/QUOTE]Чтобы время не терять, сделайте так.
Сделайте проверку с помощью [URL="https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool"]KVRT[/URL]. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.
Проверять и лечить все диски, включая съёмные, чтобы не было рецидива.

Именно с этим оптимизатором проблем не заметил, висит сверху бар о расходе оперативы и процессах+ температура системы.
KVRT уже проверяет ноутбук, как закончит сброшу.
Как чистить другие флешки в безопасном режиме через kvrt???
какой антивирус посоветуете? последний был касперский 6 версии в году 2009 больше не пользовался ими.

Да, это, как и предполагал, это файловый вирус семейства Ramnit, лечить только KVRT или Dr. Web CureIt!

[QUOTE=OnyxBeast;1525660]Как чистить другие флешки в безопасном режиме через kvrt???[/QUOTE]
Насколько помню, перед началом сканирования, нажав "Изменить параметры", можно установить полную проверку всех дисков.

[QUOTE=OnyxBeast;1525660]какой антивирус посоветуете? последний был касперский 6 версии в году 2009 больше не пользовался ими.[/QUOTE]
Есть [URL="https://www.kaspersky.ru/free-antivirus"]бесплатная версия[/URL], 7-ку поддерживает. Сам не пробовал.

Пролечивайте все компьютеры, потом с флэшками разберёмся.

трижды прошел kvrt. Вот логи. Было 6000 вирусов сейчас 6

Остались только активаторы и т. п.
Сменные носители проверяли?