Помогите! Здравствуйте, компьютер видит содержимое флешек как ярлыки.

[Dmit3y]

Здравствуйте! Компьютер видит содержимое флешек, как ярлыки и не определяет содержимое карты памяти фотоаппарата.
При выполнении инструкции, и дальнейшем сканировании в папке LOG не появляется папка virusinfo_syscure.zip
Подскажите что сделать, за ранее спасибо!

[Info_bot]

Уважаемый(ая) Dmit3y, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccayakuaj.exe','');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccayakuaj.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','60246');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

[Dmit3y]

Отослал карантин следуя инструкции, подскажите, он дошел Вам?

[thyrex]

Не от Вас карантина

[Dmit3y]

Перезалил еще раз, надеюсь дойдет на этот раз до Вас!
На всякий случай данные закачки:
Файл сохранён как 130621_052126_virus_51c3e2d6275be.zip
Размер файла 5395838
MD5 91ecd2409b45fd2cd98f49eea265c979

[mrak74]

Обновите базы AVZ

Сделайте новые логи

Обновить базы AVZ, сделать и приложить новые логи, забыли ?

[Dmit3y]

Ой! Прошу пардон! все обновил, но не выслал. Ступил, извиняюсь.

[mrak74]

Пофиксите в HijackThis:

O4 - HKLM\..\Policies\Explorer\Run: [60246] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccayakuaj.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
  QuarantineFile('C:\DOCUME~1\kopirka\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
  QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccayakuaj.exe','');
  DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccayakuaj.exe');
  DeleteFile('C:\DOCUME~1\kopirka\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE');
  DeleteFile('C:\WINDOWS\Tasks\At1.job');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','60246');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Dmit3y]

Сделал все, как Вы сказали

ссылка на карантин:
Файл сохранён как 130621_092351_quarantine_51c41ba7d93aa.zip
Размер файла 53572
MD5 c5887ec0ec3318280f7be29047761886

[mrak74]

Сделайте полный образ автозапуска uVS

[Dmit3y]

Образ автозапуска

[mrak74]

Выполните скрипт в uVS Как выполнить скрипт в uVS

;uVS v3.80.1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref %SystemDrive%\DOCUME~1\ALLUSE~1\LOCALS~1\TEMP\CCAYAKUAJ.EXE
restart

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?

[Dmit3y]

Проблема решена! Спасибо Вам огромное!
Все работает, все читается! Выручили!)

Еще раз огромное спасибо!

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены