Файлы на флешке стали ярлыками [Trojan-Clicker.Win32.VB.ipy, Trojan-Dropper.Win32.Injector.igfh ]

[ValentinsKoldisevs]

Добрый день.

Если вставить любую флешку в компьютер, то все папки становятся скрытыми, и создаются их ярлыки.
Пробовал удалять все ярлыки с флеш носителя, и файлы, делал формат флеш, приводил к нормальному виду (восстанавливал все атрибуты) все документы, но после повторного изъятие, все опять становилось ярлыками.

Заранее спасибо за совет и помощь.

[Info_bot]

Уважаемый(ая) ValentinsKoldisevs, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 TerminateProcessByName('c:\users\valentin\appdata\local\temp\agrsmsvc.exe');
 QuarantineFile('C:\Windows\adobe flash player\adobe.exe','');
 QuarantineFile('c:\users\valentin\appdata\local\temp\agrsmsvc.exe','');
 DeleteFile('c:\users\valentin\appdata\local\temp\agrsmsvc.exe');
 DeleteFile('C:\Users\Valentin\LOCALS~1\Temp\msqlyfa.bat');
 DeleteFile('C:\Windows\adobe flash player\adobe.exe');
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS.

[ValentinsKoldisevs]

Спасибо за оперативность. Высылаю полный образ автозапуска.

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\USERS\VALENTIN\LOCALS~1\TEMP\MSQLYFA.BAT
delref HTTP://HOME.SWEETIM.COM/?CRG=3.1010000.10011&BARID={2E9B9616-20CB-11E2-993D-78843CDE9D3D}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F86416022FF}
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 21. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

Что с проблемой?

[ValentinsKoldisevs]

Спасибо за помощь. Без Вас бы я с этой проблемой не справился. Проблемы больше нет, все на флеш сохраняется, как надо. Если у меня такая проблема наблюдается ещё на одном компьютере, то мне следует составить новый запрос или можно продолжить эту тему?

П.С. Спасибо Всему коллективу Вашего сайта. Вы профессионалы своего дела. Это редкость в наше время! Многие много говорят что многое умеют, а как доходит до дела... А Вы просто делаете и помогаете. И этим всё сказано. Успехов Вам в Ваших делах!

[Vvvyg]

Если у меня такая проблема наблюдается ещё на одном компьютере, то мне следует составить новый запрос или можно продолжить эту тему?

Один компьютер - одна тема.

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Проверьте с помощью Kaspersky Virus Removal Toolили Dr.Web CureIt! сменные носители, которые могли быть заражены.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\valentin\\appdata\\local\\temp\\agrsmsv c.exe - Trojan-Dropper.Win32.Injector.igfh ( BitDefender: Trojan.GenericKDV.992585, AVAST4: Win32:Malware-gen )
  2. c:\\windows\\adobe flash player\\adobe.exe - Trojan-Clicker.Win32.VB.ipy