вылетает сообщение [Worm.Win32.Ngrbot.ahie ]

[Vvvyg]

Там не папка, а ярлык, запускающий вирус, скорее всего.

Сделайте лог сканирования МВАМ, для сканирования отметьте все диски, включая флэшку.

[Карэн]

присылаю лог

- - - - -Добавлено - - - - -

так ярлык удалил ,только не форматирует ,пишет что не удаеться завершить форматирование

- - - - -Добавлено - - - - -

чтото заметил папка с ярлыком опять появилась после форматирования

[Vvvyg]

В текстовом виде лог сканирования нужно было.

Удалите в MBAM (переместите в карантин) всё, кроме:

C:\Users\Karen\Downloads\[R.G. Mechanics] Dishonored - Game of the Year Edition\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Dishonored - Game of the Year Edition\Redist\PhysX.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Frontlines - Fuel of War\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Frontlines - Fuel of War\Redist\PhysX_Legacy.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Grand Theft Auto V\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Mad Max\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Might and Magic Heroes VII\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] SOMA\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] Wolfenstein - The New Order\setup.exe
C:\Users\Karen\Downloads\[R.G. Mechanics] ZOMBI\setup.exe
C:\Users\Karen\Downloads\DAEMON Tools Lite 5.01.0407\DAEMON Tools Lite 5.01.0407.exe

Обновите базы AVZ ("Файл" -> "Обновление баз"), при подключённой флэшке выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Другие компьютеры в сети есть?

[Карэн]

присылаю лог ..не пойму ,почему когда я удаляю папку с ярлыком на флешке ,она потом появляеться после" форматирования?" сканировал мальваре именно одну флешку ,ничего вредоносного он не нашел ..при сканировании авз вылетало сообщение "что в устройстве нет диска"...раз 100 точно вылетело ,пришлось кликать по рамке чтобы закрыть .. в моей нет компьютеров сети ...

[Vvvyg]

Значит, откуда-то снова и снова заражённый файл запускаете. Я смотрю, тот же троян ещё весной у Вас был: .Trashes [Backdoor.Win32.Androm.aiir, Worm.Win32.Ngrbot.ahie ]

Когда я просил сделать проверку MBAM, точно все диски для проверки отмечали?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. \cplpwxv.exe._547ae16dddf5ecf1772b46ce3ce6dad5081f f7dd - Worm.Win32.Ngrbot.ahie ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )
  2. c:\users\karen\appdata\roaming\c731200 - Worm.Win32.Ngrbot.ahie ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )
  3. c:\users\karen\appdata\roaming\microsoft\windows\z vlilh.exe - Worm.Win32.Ngrbot.ahie ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )
  4. c:\users\karen\appdata\roaming\update\explorer.exe - Worm.Win32.Ngrbot.ahie ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.GenericKD.1852376, AVAST4: Win32:GenMalicious-INY [Trj] )