mspaint.exe и ярлыки вместо файлов на флешке [Virus.Win32.Nimnul.a, Trojan.Win32.Inject.gjfv, Trojan.Win32.Yakes.jxte ]

[Trance Inside-Us]

Доброго времени суток! Сегодня вставил флешку, а на нём только ярлыки. Сначала не понял в чём дело и, наверное зря, запустил один из них... Начал искать инфу по просторам интернета, много чего находил и делал, что-то вроде помогло вернуть папки, но после перезагрузки на флешке вновь были только ярлыки. Так же заметил в ДЗ несколько процессов (mspaint.exe, notepad.exe, calc.exe), причём mspaint.exe сразу же восстанавливается при завершении процесса.
Много чего перепробовал, но всё напрасно.
Помогите разобраться и решить проблему, логи предоставляю.
Заметил также лаги при открытии папок или файлов и что нельзя зайти на сайт касперского. Может вирус блочит...
Логи предоставляю.

[Info_bot]

Уважаемый(ая) Trance Inside-Us, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('G:\autorun.inf','');
 QuarantineFile('G:\RECYCLER\S-5-4-38-0718572505-1863466866-876886676-4107\OUPplsKW.exe','');
 QuarantineFile('C:\Users\Trance\appdata\roaming\c731200','');
 QuarantineFile('c:\program files\microsoft\desktoplayer.exe','');
 QuarantineFile('C:\Users\Trance\AppData\Roaming\ScreenSaverPro.scr','');
 QuarantineFile('C:\Users\Trance\AppData\Local\Temp\Adobe\Reader_sl.exe','');
 QuarantineFile('C:\ProgramData\bett2f002\jafpdndnn.exe','');
 QuarantineFile('C:\PROGRA~2\mscmnhr.exe','');
 TerminateProcessByName('c:\users\trance\appdata\roaming\upliftinology\explorer.exe');
 QuarantineFile('c:\users\trance\appdata\roaming\upliftinology\explorer.exe','');
 DeleteFile('c:\users\trance\appdata\roaming\upliftinology\explorer.exe','32');
 DeleteFile('C:\PROGRA~2\mscmnhr.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','1051557283');
 DeleteFile('C:\ProgramData\bett2f002\jafpdndnn.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','A389738738732');
 DeleteFile('C:\Users\Trance\AppData\Local\Temp\Adobe\Reader_sl.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Screen Saver Pro 3.1');
 DeleteFile('C:\Users\Trance\AppData\Roaming\ScreenSaverPro.scr','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer.exe');
 DeleteFile('c:\program files\microsoft\desktoplayer.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Windows Update Check - 0x05860166','32');
 DeleteFile('C:\Users\Trance\appdata\roaming\c731200','32');
 DeleteFile('G:\RECYCLER\S-5-4-38-0718572505-1863466866-876886676-4107\OUPplsKW.exe','32');
 DeleteFile('G:\autorun.inf','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

[Trance Inside-Us]

Новые логи:

[thyrex]

Сделайте лог полного сканирования МВАМ

Update: у Вас файловый вирус. Остановите сканирование МВАМ, если запустили.
Пролечитесь так http://support.kaspersky.ru/viruses/rescuedisk (скачивать и записывать образ на другой, чистой от вирусов машине)

После окончания запускайте МВАМ

[Trance Inside-Us]

Я в этом не очень разбираюсь, можно несколько конкретнее, что именно необходимо сделать. Спасибо за скорые ответы.

[thyrex]

По ссылке на лечение файлового вируса множество статей. Я их пересказывать не планирую

[Trance Inside-Us]

дело в том, что меня не пускает на официальный сайт касперского =) Ладно, будем крутиться) Как выполню вашу рекомендацию, отпишу и скину лог МВАМ.

[thyrex]

Клнечно не пустит. Я же не зря это писал

скачивать и записывать образ на другой, чистой от вирусов машине

[Trance Inside-Us]

Доброй ночи, уважаемый хелпер. Пытался делать всё по плану, но почему-то не проходит. Записал образ на флешку, пытался загрузиться с неё, выдавало что-то вроде miltiple active partitions и 0 реацкии.
Нервы не выдержали, решил переустановить винду (с семёрки на ХР) но тоже не ставится и выдаёт синий экран смерти... Поможете советом, что дальше то? :с

[thyrex]

Что мешает сделать загрузочный диск, а не флешку?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 27
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft\desktoplayer.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Zusy.22282, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Trojan-gen )
  2. c:\programdata\bett2f002\jafpdndnn.exe - Trojan.Win32.Yakes.jxte ( AVAST4: Win32:Dropper-gen [Drp] )
  3. c:\progra~2\mscmnhr.exe - Virus.Win32.Nimnul.a ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )
  4. c:\users\trance\appdata\local\temp\adobe\reader_sl .exe - Virus.Win32.Nimnul.a ( BitDefender: Win32.Ramnit, AVAST4: Win32:RmnDrp )
  5. c:\users\trance\appdata\roaming\c731200 - Worm.Win32.Ngrbot.anbo
  6. c:\users\trance\appdata\roaming\screensaverpro.scr - Trojan.Win32.Inject.gjfv ( BitDefender: Trojan.Encpk.Gen.1, AVAST4: Win32:Malware-gen )
  7. c:\users\trance\appdata\roaming\upliftinology\expl orer.exe - Worm.Win32.Ngrbot.anbf ( AVAST4: Win32:Dropper-gen [Drp] )
  8. g:\recycler\s-5-4-38-0718572505-1863466866-876886676-4107\oupplskw.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Zusy.22282, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Trojan-gen )