Мой ноутбук ASUS ROG G15 заражает флешки и помещает все файлы с них в 1 ярлык

@SilverLedo · Регистрация: 09.11.2021

Студворк — интернет-сервис помощи студентам

Здравствуйте, когда вставляю флешку в ПК, то все файлы в ней автоматически скрываются и помещаются в ярлык.
Видел пару тем по этой проблеме тут, но было четко написано, что "эти решения подходят только для создателя темы и его конфигурации ПК", поэтому создал тему чисто под себя.
P.S. Я не особо разбираюсь в инженерии ПК, поэтому, пожалуйста, если кто-то решит помочь, то разжёвывайте каждый шаг, потому что уйдёт много времени если буду переспрашивать. Спасибо заранее!

@SilverLedo · 10.11.2021, 17:34 **[ТС]**

16 угроз аж

@SilverLedo · 10.11.2021, 17:38 **[ТС]**

Пожалуйста

@Sandor · 10.11.2021, 17:39

Можно всё удалить (поместить в карантин).
Только, если не ошибаюсь, это не то.

Давайте ещё так посмотрим:
Подготовьте лог uVS.

@SilverLedo · 10.11.2021, 18:01 **[ТС]**

Вроде это, если не ошибаюсь

@SilverLedo · 10.11.2021, 18:13 **[ТС]**

Сообщение от Sandor

Можно всё удалить (поместить в карантин).

После этого проверил флешку, и о чудо, ПК больше не помещает файлы в ярлык, поэтому, скорее всего, на этом проблема решена

@thyrex · 10.11.2021, 18:27

Проблемный компьютер в локальной сети? Доступ к флешкам по сети случайно не расшарен?

@SilverLedo · 10.11.2021, 19:59 **[ТС]**

Сообщение от thyrex

Доступ к флешкам по сети случайно не расшарен?

Нет. Доступ не расшаривали

Сообщение от thyrex

Проблемный компьютер в локальной сети?

Некоторые ПК в локальной сети связаны, на них есть этот вирус, мой ноутбук не связан локалкой, но тоже заражён.

@thyrex · 10.11.2021, 20:06

Сообщение от SilverLedo

но тоже заражён

так Вы же написали, что флешка больше не заражается.

@SilverLedo · 10.11.2021, 20:08 **[ТС]**

Сообщение от thyrex

так Вы же написали, что флешка больше не заражается.

извините

БЫЛ заражён, уже порядок, поэтому этот вирус остался только на локальных ПК, и тут у меня вопрос: если мне помогло просто сканирование файлов и помещение троянов в карантин прогой Malwarebytes, то могу ли я ею же вылечить ПК, которые есть на работе?

@thyrex · 10.11.2021, 20:33

Вообще лог МВАМ не показал что-либо, имеющее отношение к проблеме.

В логах Защитника Wundows есть 3 записи об этом вирусе на флешке. Он распространяется по сети, прописывается в ярлыки флешки (Вы же ее явно открывали через Проводник, сами запуская заразу, которая пряталась там же в скрытой папке) или сетевых ресурсов. Пока не найти инфицированный компьютер-источник, сражаться с ним бесполезно. Проверено на практике в своей организации.

@SilverLedo · 11.11.2021, 10:21 **[ТС]**

Сообщение от thyrex

сражаться с ним бесполезно.

А прогнать прогой Malwarebytes рабочие ПК есть смысл?

@Sandor · 11.11.2021, 10:31

Не помешает.

Тут в завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@SilverLedo · 11.11.2021, 10:48 **[ТС]**

Сообщение от Sandor

предупреждение от вашего фаервола или SmartScreen

Пишет что отсутствует подключение по интернету и поэтому проверило всё по локальной сети. Данные прикрепляю

@Sandor · 11.11.2021, 10:57

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.9.5 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
WinRAR 6.00 (32-bit) v.6.00.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 281 (64-bit) v.8.0.2810.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u301-windows-x64.exe)^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 89.0.1 (x64 ru) v.89.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Читайте Рекомендации после удаления вредоносного ПО (часть 1)

@SilverLedo · 11.11.2021, 12:23 **[ТС]**

Выполнил все действия. Надеюсь больше не столкнуть с этой проблемой, а Вам - ОГРОМНОЕ спасибо, думаю ваша карма уже похожа на целую решётку из плюсов

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .

@SilverLedo 1 / 1 / 0 Регистрация: 09.11.2021 Сообщений: 19

	Мой ноутбук ASUS ROG G15 заражает флешки и помещает все файлы с них в 1 ярлык 10.11.2021, 09:58. Показов 2609. Ответов 34 Метки вирус из флешки, Флешка (Все метки) Здравствуйте, когда вставляю флешку в ПК, то все файлы в ней автоматически скрываются и помещаются в ярлык. Видел пару тем по этой проблеме тут, но было четко написано, что "эти решения подходят только для создателя темы и его конфигурации ПК", поэтому создал тему чисто под себя. P.S. Я не особо разбираюсь в инженерии ПК, поэтому, пожалуйста, если кто-то решит помочь, то разжёвывайте каждый шаг, потому что уйдёт много времени если буду переспрашивать. Спасибо заранее! 0

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	10.11.2021, 17:39
	Можно всё удалить (поместить в карантин). Только, если не ошибаюсь, это не то. Давайте ещё так посмотрим: Подготовьте лог uVS. 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,196
	10.11.2021, 18:27
	Проблемный компьютер в локальной сети? Доступ к флешкам по сети случайно не расшарен? 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,196
	10.11.2021, 20:33
	Вообще лог МВАМ не показал что-либо, имеющее отношение к проблеме. В логах Защитника Wundows есть 3 записи об этом вирусе на флешке. Он распространяется по сети, прописывается в ярлыки флешки (Вы же ее явно открывали через Проводник, сами запуская заразу, которая пряталась там же в скрытой папке) или сетевых ресурсов. Пока не найти инфицированный компьютер-источник, сражаться с ним бесполезно. Проверено на практике в своей организации. 1

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	11.11.2021, 10:31
	Не помешает. Тут в завершение: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	11.11.2021, 10:57
	------------------------------- [ Windows ] ------------------------------- Контроль учётных записей пользователя включен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- Notepad++ (64-bit x64) v.7.9.5 Внимание! Скачать обновления Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice ------------------------------ [ ArchAndFM ] ------------------------------ WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления WinRAR 6.00 (32-bit) v.6.00.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!. -------------------------------- [ Java ] --------------------------------- Java 8 Update 281 (64-bit) v.8.0.2810.9 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u301-windows-x64.exe)^ ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 89.0.1 (x64 ru) v.89.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Читайте Рекомендации после удаления вредоносного ПО (часть 1) 1

@SilverLedo 1 / 1 / 0 Регистрация: 09.11.2021 Сообщений: 19
	11.11.2021, 12:23 [ТС]
	Выполнил все действия. Надеюсь больше не столкнуть с этой проблемой, а Вам - ОГРОМНОЕ спасибо, думаю ваша карма уже похожа на целую решётку из плюсов 1