Создаются .lnk на флешке с файлами

[Артём92]

Заразил через флешку компьютер сам, очень мешает сейчас

[Info_bot]

Уважаемый(ая) Артём92, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk"    -> ["C:\Users\Default\AppData\Local\Amigo\Application\amigo.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk"  -> ["C:\Users\Default\AppData\Local\Xpom\Application\chrome.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk"          -> ["C:\Users\Артем\AppData\Local\Amigo\Application\chrome.exe"]
>>>  "C:\Users\Артем\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет\Интернет.lnk"    -> ["C:\Users\Артем\AppData\Local\Xpom\Application\chrome.exe"]
>>>  "C:\Users\Артем\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk"      -> ["C:\Users\Артем\AppData\Local\Amigo\Application\amigo.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки :

O4 - HKCU\..\Run: [SysinfY2X] = C:\WINDOWS\system32\cmd.exe /c start wscript  /e:VBScript.Encode %temp%\SysinfY2X.db
O4 - MSConfig\startupreg: QuickTime Task [command] = C:\Программы\QuickTime\QTTask.exe -atboottime (file missing) (HKLM) (2016/04/06)
O4 - MSConfig\startupreg: VKSaver [command] = C:\ProgramData\VKSaver\VKSaver.exe  (file missing) (HKLM) (2016/04/06)
O22 - Task: MailRuUpdater - C:\Users\Артем\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (file missing)
O22 - Task: \Microsoft\Windows\Wired\GatherWiredInfo - C:\Windows\system32\gatherWiredInfo.vbs (file missing)
O22 - Task: \Microsoft\Windows\Wireless\GatherWirelessInfo - C:\Windows\system32\gatherWirelessInfo.vbs (file missing)

Сделайте лог сканирования МВАМ.

[Артём92]

Лог MBAM нет места прикрепить, 1,5 Мб весит, 8533 угрозы нашёл

[Vvvyg]

Упакуйте 7-Zip с такими настройками сжатия:
7z.jpg

Если и архив не влезет - загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.

[Артём92]

http://rgho.st/private/7CG2sLxll/43b...283639924446b9

[Vvvyg]

Удалите в MBAM всё, кроме записей, относящихся к DriverPack Cloud (хотя эту программу удалить лучше в любом случае.
Сообщите, что с проблемой.

[Артём92]

Удалил все записи, кроме DriverPack Cloud
сам DriverPack Cloud тоже удалил с компьютера
но на флешках до сих пор либо .lnk, либо файла не видно на ней, но память занимает, либо ярлыки этих файлов

[Vvvyg]

Запустите командную строку - cmd.exe - от имени администратора. В окне введите:

attrib -h -r -s /d /s X:\*.*

где X:— буква диска вашей флэшки. Все скрытые файлы и папки станут видны, ярлыки удалите вручную. Предварительно флэшку лучше пролечить в MBAM, чтобы удалить вирусы.