Вирус под именем Excel.WsF создает ярлыки на флешке вместо файлов и папок.

[Fardo]

1.Взял у подруги флешку , она сказала что у нее там ярлыки вместо файлов, решил помочь, сохранив ее файлы, скинув на комп, потом открыл Excel.WsF, ради интереса, и потом моя флешка так же заболела.
2.Скачал Dr.web Cureit прошелся по компу и флешке, все вирусы были найдены - именно с этим названием(Excel.WsF, найден был на флешке и на компе), вылечил, перезагрузил комп, еще раз просканировал, ничего не нашлось, отформатировал флешку, закинул файл - все равно продолжает создавать ярлыки. Я уже пытаюсь его побороть второй день, так как флешкой очень много пользуюсь, и решение данной проблемы вышло на первый план.По этому зашел на ваш портал, так как вы последняя инстанция перед сносом оси.Надеюсь на вашу помощь.
Так же когда будете просить что-то сделать в программах AVZ и HijackThis, прошу максимально объяснить, что надо сделать(или указать на уже ранее объяснение),так как работаю в этих утилитах первый раз.

[Info_bot]

Уважаемый(ая) Fardo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Artem\AppData\Roaming\Microsoft Office\Microsoft Excel.WsF', '');
 DeleteFile('C:\Users\Artem\AppData\Roaming\Microsoft Office\Microsoft Excel.WsF', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Excel');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Excel');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Fardo]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Artem\AppData\Roaming\Microsoft Office\Microsoft Excel.WsF', '');
 DeleteFile('C:\Users\Artem\AppData\Roaming\Microsoft Office\Microsoft Excel.WsF', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Excel');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Excel');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

в quarantine.zip нету файлов, при попытке загрузки на сайт , выдает ошибку с сообщением о том, что такой файл был уже загружен.

[Vvvyg]

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Что с проблемой?

[Fardo]

Вроде все хорошо, спасибо большое.