Micro SDHC 16GB Class 2 SAPUN.EXE

[KUPE]

Вообщем проблема в следуещем, флеха на 16гиг 2ой класс, подхватила вирус, который называется так
G:/
папка KLIVAZI/
SAPUN.EXE
Desktop.ini

когда вставляешь в телефон, то некоторые телефоны виснут, некоторые открывают через X-Plore, но при попытке сменить атрибуты, и удалить заканчиваются сообщением Приложение не найдено.DR web НЕ помогает, в запущенных процессах его нет.
Кстати заметил вот что: При сканировании папки KLIVAZI через доктор веб cure it, выскакивает сообщение от AVG что найден вирус, но когда я жму удалить, то пишет что объект не доступен. не могу понять что это происходит.
копирование невозможно, или висит окно подготавливается копирование, и тому подобноe ,
Формат бесполезен, пишет Windows не удаётся завершить форматирование
пробовал другие утилиты, не помогло.
AVZ тоже виснет
Прошу вашей помощи дорогие форумчане

[Шапельский Александр]

Сделайте логи с присоединенной флешкой

[KUPE]

GMER при открытии выдаёт ошибку, а MALWAREBYTES начинает сканировать и виснет, но когда я флешку вынимаю, сканирование продолжается

[Шапельский Александр]

GMER при открытии выдаёт ошибку, а MALWAREBYTES начинает сканировать и виснет

Если дополнительно потребуется лог Гмера, я напишу, а пока сделайте логи АВЗ и HijackThis (с присоединенной флешкой)

[KUPE]

первый лог это сканирование самой флешки
второй непосредственно папки KLIVAZI

[Шапельский Александр]

Внимательно читаем http://virusinfo.info/pravila.html и прикрепляем к новому сообщению необходимые логи.

[polword]

логи нужны следующие:virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log

[KUPE]

Прошу прощения за предыдущее
вот логи

[Шапельский Александр]

Сделайте лог МВАМ (смотреть в моей подписи)

[KUPE]

вот

[polword]

чисто

[KUPE]

это я и сам понял вообще-то, я могу вам снять скриншот от AVZ вот этого вируса

[polword]

а логи делали со вставленной флешкой?

[KUPE]

саму папку при нажатии на плюсик AVZ не открывает, а Cure IT показывает их, но говорит что это не вирусы

[KUPE]

делал ВСЕ логи со вставленной флешкой

[polword]

- Выполните скрипт в AVZ cо вставленной флешкой(если флешка определяется не как диск G, поменяйте букву в скрипте на соответствующую)

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('G:\KLIZAVI/sapun.exe','');
 QuarantineFile('G:\autorun.inf','');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\KLIZAVI/sapun.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

[KUPE]

думаю ничего не получится, так как при нажатии на кнопку ЗАПУСТИТЬ получаю вот что

[polword]

а если тот же скрипт выполнить в AVPtool