Папки на флешке с расширением exe

[shurup86]

Все папки на флешке стали с расширением exe, антивирус avast их видит и удаляет, в результате чего происходит потеря данных. Полное сканирование компа не помогает, Kaspersky и nod32 ничего вообще не находят.Что делать подскажите пожалуйста!!!!!!!!! Все нужные файлы, согласно правилам прикладываю. Жду ответа.

[regist]

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
 QuarantineFile('C:\Program Files\MegaFon Internet\UpdateDog\ouc.exe',' ');
 QuarantineFile('C:\WINDOWS\system32\cpldapu\produkey.exe',' ');
 DeleteFile('C:\WINDOWS\system32\config\svchost.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(6);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteRepair(8);
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[shurup86]

Спасибо большое, вроде пропало. Вот прикладываю новые логи после выполнения скриптов.

[regist]

C:\WINDOWS\system32\cpldapu\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aw это ваше ? результат проверки на http://www.virustotal.com/

Цитата: Сообщение от regist + Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

желательно выполнить.

[shurup86]

Результат загрузки
Файл сохранён как 110317_121910_virusinfo_files_MICROSOF-6B59BF_4d81fc3e82809.zip
Размер файла 13574762
MD5 4e135e338a07181345ccb3387ba18d36

[regist]

Цитата: Сообщение от shurup86 Результат загрузки

загрузите архив ещё раз, похоже он потерялся.

Цитата: Сообщение от regist C:\WINDOWS\system32\cpldapu\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aw это ваше ?

вам нужно это или удалить?

[shurup86]

Цитата:
Сообщение от regist




C:\WINDOWS\system32\cpldapu\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aw это ваше ?



вам нужно это или удалить?

Вопрос не понятен, что удалить???????????

Файл сохранён как 110318_150940_virusinfo_files_MICROSOF-6B59BF_4d8375b474c46.zip
Размер файла 13574762
MD5 4e135e338a07181345ccb3387ba18d36

[regist]

Цитата: Сообщение от shurup86 Вопрос не понятен, что удалить???????????

файл C:\WINDOWS\system32\cpldapu\produkey.exe, антивирусом касперского детектируется как not-a-virus:PSWTool.Win32.ProductKey.aw как его детектируют остальные антивирусы можете посмотреть по этой ссылке http://www.virustotal.com.

Если вам этот файл незнаком, то выполните скрипт для его удаления:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\cpldapu\produkey.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

компьтер перезагрузится.