Вирус с ярлыками на флешке

[kl3sh]

Здравствуйте, уважаемые форумчане.
Дал я одному товарищу флешку. Потом вставив ее свой компьютер обнаружил, что вместо папок появились ярлыки. Не разобравшись в ситуации щелкнул по одному ярлыку и пустил заразу в систему. Посмотрев список процессов в process explorer увидел два процесса iexplorer.exe которые стартовали автоматом при загрузке системы. Возмутившись таким непорядком прищучил обоих. Однако когда начал разбирать что к чему, посмотрел в свойствах ярлыка. Оказалось, что при его запуске прописана следующая операция.

%windir%\system32\cmd.exe /c "start %cd%RECYCLER\f4448e25.exe &&%windir%\explorer.exe %cd%backup

посмотрев в паке recycler которая была на корне флэхи, обнаружил данный файл. Данный файл, если не убить процесс iexplorer.exe, будет кроме всего прочего заражать вновь подключенные флешки.
Помогите пожалуйста написать скрипт для avz что бы почистить систему.

[Info_bot]

Уважаемый(ая) kl3sh, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 QuarantineFile('C:\Users\techno\AppData\Roaming\Uewqwk.exe','');
 DeleteFile('C:\Users\techno\AppData\Roaming\Uewqwk.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Uewqwk');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[kl3sh]

О.о большое спасибо. Вроде все чисто.

[Nikkollo]

Выполните скрипт в AVZ отсюда:
http://dataforce.ru/~kad/ScanVuln.txt
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в http://dataforce.ru/~kad/ScanVuln.txt и убедитесь, что обновления установились.

Больше подозрительного не обнаружил.