Вирус, который создает ярлык на флешке

@Михаил2010 · Регистрация: 05.10.2017

Author24 — интернет-сервис помощи студентам

Добрый день!
Подхватил вирус в одной печатной организации на флеш-носителе, что только не делал и не устанавливал для его удаления...
Но ничего не помогло, ни антивирус, ни программы ищущие троянов и т.п.
В свойствах "ярлыка" на флешке указан путь %COMSPEC% /C .\Winset\move.vbs. Что это? Не знаю....
Буду очень признателен за вашу помощь в моей проблеме)

@Sandor · 05.10.2017, 11:17

Здравствуйте!

Параметры прокси настраивали самостоятельно?

Внимание! Рекомендации написаны специально для пользователя Михаил2010. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help.lnk', '');
 QuarantineFile('C:\Users\Михаил\AppData\Roaming\Winset\help.vbs', '');
 DeleteFile('C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help.lnk');
 DeleteFile('C:\Users\Михаил\AppData\Roaming\Winset\help.vbs', '32');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog.

@Михаил2010 · 06.10.2017, 13:00 **[ТС]**

Добрый день!

Сделал все, как говорили!

@Михаил2010 · 06.10.2017, 13:05 **[ТС]**

Прокси не настраивал! Автоматически все настроено

@Sandor · 06.10.2017, 13:21

Пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxy.ifmo.ru/proxy.pac
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies,(default) = 0http://proxy.ifmo.ru/proxy.pac

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Михаил2010 · 06.10.2017, 14:04 **[ТС]**

Готово!

@Sandor · 06.10.2017, 14:10

Больше в системе ничего подозрительного.

Поясните, чистую флэшку когда вставляете, она заражается? Или проблема на одной определенной флэшке?

@Михаил2010 · 06.10.2017, 14:52 **[ТС]**

Что значит больше ничего подозрительного?
Уже 2 флешки так заразил....

@Sandor · 06.10.2017, 14:59

Сообщение от Sandor

чистую флэшку когда вставляете, она заражается? Или проблема на одной определенной флэшке?

Не ответили.

@Михаил2010 · 06.10.2017, 15:20 **[ТС]**

Было 2 флешки, одну заразил, вставил вторую чистую и тоже самое стало что и с первой....

@Sandor · 06.10.2017, 15:22

Подготовьте лог uVS.

@Михаил2010 · 06.10.2017, 15:47 **[ТС]**

Я конечно извиняюсь, но какой из 3 процессов мне нужно сделать?

@Sandor · 07.10.2017, 19:43

Четыре пункта из первого сообщения

Кликните здесь для просмотра всего текста

Сообщение от shestale

1. Скачайте Universal Virus Sniffer (uVS). Распакуйте архив в отдельную папку на рабочий стол.
2. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
__________________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме, где вам оказывают помощь.

@Михаил2010 0 / 0 / 0 Регистрация: 05.10.2017 Сообщений: 7
	06.10.2017, 15:47 [ТС]	12
	Я конечно извиняюсь, но какой из 3 процессов мне нужно сделать? 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	05.10.2017, 11:17	2
	Здравствуйте! Параметры прокси настраивали самостоятельно? Внимание! Рекомендации написаны специально для пользователя Михаил2010. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help.lnk', ''); QuarantineFile('C:\Users\Михаил\AppData\Roaming\Winset\help.vbs', ''); DeleteFile('C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help.lnk'); DeleteFile('C:\Users\Михаил\AppData\Roaming\Winset\help.vbs', '32'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(1); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Подготовьте новый CollectionLog. 0

@Михаил2010 0 / 0 / 0 Регистрация: 05.10.2017 Сообщений: 7
	06.10.2017, 13:05 [ТС]	4
	Прокси не настраивал! Автоматически все настроено 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	06.10.2017, 13:21	5
	Пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxy.ifmo.ru/proxy.pac R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies,(default) = 0http://proxy.ifmo.ru/proxy.pac Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	06.10.2017, 14:10	7
	Больше в системе ничего подозрительного. Поясните, чистую флэшку когда вставляете, она заражается? Или проблема на одной определенной флэшке? 0

@Михаил2010 0 / 0 / 0 Регистрация: 05.10.2017 Сообщений: 7
	06.10.2017, 14:52 [ТС]	8
	Что значит больше ничего подозрительного? Уже 2 флешки так заразил.... 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	06.10.2017, 14:59	9
	Сообщение от Sandor чистую флэшку когда вставляете, она заражается? Или проблема на одной определенной флэшке? Не ответили. 0

@Михаил2010 0 / 0 / 0 Регистрация: 05.10.2017 Сообщений: 7
	06.10.2017, 15:20 [ТС]	10
	Было 2 флешки, одну заразил, вставил вторую чистую и тоже самое стало что и с первой.... 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	06.10.2017, 15:22	11
	Подготовьте лог uVS. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	07.10.2017, 19:43	13
	Четыре пункта из первого сообщения Кликните здесь для просмотра всего текста Сообщение от shestale 1. Скачайте Universal Virus Sniffer (uVS). Распакуйте архив в отдельную папку на рабочий стол. 2. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". 3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе. __________________________ !!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную. 4. Дождитесь окончания работы программы и прикрепите лог к посту в теме, где вам оказывают помощь. 0