вылетает сообщение [Worm.Win32.Ngrbot.ahie ]

здравствуйте ,проблема такова ,хотел отформатировать флешку с музыкой (997 [B]"О" флешка)[/B] ,на флешке папка с ярлыком (музыка) ,форматировать никак не получалось ,ни через безопасный режим ,ни через Лайв сиди ,ни через сторонние проги ,(через лайв сиди записи просто удалил ,а форматировать не получалось )..потом опять все востановил что было на флешке через стороннюю прогу ..при попытке форматирования писало что "виндовз не может закончить форматирование"или еще что то в этом роде ,потом я попытался открыть эту папку кликая по ней ,папка открылась ,там музыкальные записи но без ярлыков ..после того как я открыл вылетело сообщение через защитник виндовз о черве
[B]Win[/B][B]32[/B]/[B]Dorkbot и [/B]стало вылетать сообщение вставьте диск в устройство \devici\harddisk3\Dr3/,на компе сейчас еще одна флешка с проблемой форматирования отмечена как [B]устройство сьемный диск М ,тоже не давало форматировать ..спасибо за помощь [/B]

Уважаемый(ая) [B]Карэн[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Karen\appdata\roaming\c731200', '');
QuarantineFile('C:\Users\Karen\AppData\Roaming\Update\Explorer.exe', '');
QuarantineFile('C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Zvlilh.exe', '');
DeleteFile('C:\Users\Karen\AppData\Roaming\Microsoft\Windows\Zvlilh.exe', '32');
DeleteFile('C:\Users\Karen\AppData\Roaming\Update\Explorer.exe', '32');
DeleteFile('C:\Users\Karen\appdata\roaming\c731200', '32');
DeleteFileMask('C:\Users\Karen\AppData\Roaming\Update', '*', true);
DeleteDirectory('C:\Users\Karen\AppData\Roaming\Update');
ExecuteFile('schtasks.exe', '/delete /TN "Media Player Updater" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Explorer Manager');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zvlilh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

присылаю лог

Не то, перечитайте инструкцию. Файл с расширением [B].7z[/B] нужен.

присылаю

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\USERS\KAREN\APPDATA\ROAMING\IDM\IDMMZCC5
delref %SystemDrive%\PROGRAM FILES\INTERNET DOWNLOAD MANAGER\IDMGCEXT.CRX
uidel C:\Program Files\InstallShield Installation Information\{31187E06-E131-4709-9285-7D105D77AA89}\setup.exe -runfromtemp -l0x0009
delref %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\ДРУГВОКРУГ\UNINST.EXE
delref %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\ДРУГВОКРУГ\ДРУГВОКРУГ.URL
delref %SystemDrive%\PROGRAMDATA\APPDATA\ROAMING\ДРУГВОКРУГ\DRUGVOKRUG.EXE
regt 5
deltmp
restart[/code]Компьютер перезагрузится.

Сообщите, что с проблемой.

так вроде все хорошо ,сообщеня не вылетают ,в а как быть с флешкой ,на которой ярлык?...вдруг опять запуститься?

Сам не запустится. Перепишите с неё всё нужное и отформатируйте.

[QUOTE=Vvvyg;1323845]Сам не запустится. Перепишите с неё всё нужное и отформатируйте.[/QUOTE]
не получаеться отформатировать ,пишет "Виндоз не удаеься завершить форматирование" ..наверное флешку лечить нужно?

Какая буква диска у флэшки?

[QUOTE=Vvvyg;1323936]Какая буква диска у флэшки?[/QUOTE]

один флешка воопще перестала открываться ,пишет форматировать у не буква "М" ,а другая буква"О" ,это которая с ярлыком ,не удаеться отформатировать

При подключенной флэшке с именем диска [B]O:[/B] выполните скрипт в uVS:[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
adddir o:
crimg[/CODE]
Будет сформирован новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

[QUOTE=Vvvyg;1323980]При подключенной флэшке с именем диска [B]O:[/B] выполните скрипт в uVS:[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
adddir o:
crimg[/CODE]
Будет сформирован новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.[/QUOTE]
присылаю ссылку [url]http://rghost.ru/7T9HvJqcp[/url]

Опять-таки при подключённой флэшке выполните скрипт:[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
offsgnsave
; O:\CPLPWXV.EXE
addsgn 1A1F209A5583528CF42B627DA89B448E61AEE4FD498F07F3C9E7D13714F2617FF1E032DCE6DED96D2777751495FD0871B554B4564151E4083DFCE00BCBD7CBA2 8 Worm:Win32/Dorkbot.I [Microsoft]

zoo O:\CPLPWXV.EXE
chklst
delvir
del O:\БЛОТНЯК.LNK
czoo
restart[/CODE]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сообщите, что с проблемами.

папка с ярлыком осталась,при попытке форматирования пишет что не удалось форматировать флешку ,файловая система была фат 32 ,теперь стала RAW и опять стала фат 32

Попробуйте в безопасном режиме отформатировать.

[QUOTE=Vvvyg;1324428]Попробуйте в безопасном режиме отформатировать.[/QUOTE]
при начале форматирования в безопасном режиме файловая система фат32 ,потом после завершения форматирования ,когда показывает уже 100 процентов ,вылетает сообщение что "не удаеться отфармотировать " и меняеться файловая система флешки на
RAW,я понимаю что здесь наверное уже неисправна сама ФС флешки ,что с ней сделать?

Попробуйте на другом компьютере. Если не получится - к флэшкам Transcend например, есть утилиты восстановления, к другим, возможно, тоже.

попробовал открыть флешку (папку) сейчас опять стало вылетать сообщения о том чтобы вставить диск ,и стало часто вылетать и сообщение о вирусе в защитнике

Там не папка, а ярлык, запускающий вирус, скорее всего.

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ[/url], для сканирования отметьте все диски, включая флэшку.

присылаю лог

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

так ярлык удалил ,только не форматирует ,пишет что не удаеться завершить форматирование

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

чтото заметил папка с ярлыком опять появилась после форматирования

В текстовом виде лог сканирования нужно было.

Удалите в MBAM (переместите в карантин) всё, [B]кроме[/B]:[code]C:\Users\Karen\Downloads\[R.G. Mechanics] Dishonored - Game of the Year Edition\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Dishonored - Game of the Year Edition\Redist\PhysX.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Frontlines - Fuel of War\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Frontlines - Fuel of War\Redist\PhysX_Legacy.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Grand Theft Auto V\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Mad Max\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Might and Magic Heroes VII\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] SOMA\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Wolfenstein - The New Order\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] ZOMBI\setup.exe
C:\Users\Karen\Downloads\DAEMON Tools Lite 5.01.0407\DAEMON Tools Lite 5.01.0407.exe[/code]

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), [B]при подключённой флэшке[/B] выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Другие компьютеры в сети есть?

присылаю лог ..не пойму ,почему когда я удаляю папку с ярлыком на флешке ,она потом появляеться после" форматирования?" сканировал мальваре именно одну флешку ,ничего вредоносного он не нашел ..при сканировании авз вылетало сообщение "что в устройстве нет диска"...раз 100 точно вылетело ,пришлось кликать по рамке чтобы закрыть .. в моей нет компьютеров сети ...

Значит, откуда-то снова и снова заражённый файл запускаете. Я смотрю, тот же троян ещё весной у Вас был: [URL="http://virusinfo.info/showthread.php?t=179666"].Trashes [Backdoor.Win32.Androm.aiir, Worm.Win32.Ngrbot.ahie ][/URL]

Когда я просил сделать проверку MBAM, точно все диски для проверки отмечали?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \cplpwxv.exe._547ae16dddf5ecf1772b46ce3ce6dad5081ff7dd - [B]Worm.Win32.Ngrbot.ahie[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )[*] c:\users\karen\appdata\roaming\c731200 - [B]Worm.Win32.Ngrbot.ahie[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )[*] c:\users\karen\appdata\roaming\microsoft\windows\zvlilh.exe - [B]Worm.Win32.Ngrbot.ahie[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )[*] c:\users\karen\appdata\roaming\update\explorer.exe - [B]Worm.Win32.Ngrbot.ahie[/B] ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )[/LIST][/LIST]