Вирус calc.exe*32

[Александр Звонков]

Здравствуйте,Доброго утра
После того, как засунул зараженную флешку в свой комп, произошло такое:

1) Появилось много процессов calc.exe*32, которые жрут оперативку

2)На компе появился вирус, который на флешках файлы превращает в ярлыки

 

 

И еще когда пытаюсь открыть любой файл блокнота, то он после открытия сразу же закрывается

Вот не грузил

CollectionLog-2016.01.17-09.26.zip

[Roman_Five]

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 QuarantineFile('C:\Users\FlinK\appdata\roaming\update\explorer.exe','');
 QuarantineFile('C:\Users\FlinK\appdata\roaming\c731200','');
 DeleteFile('C:\Users\FlinK\appdata\roaming\update\explorer.exe','32');
 DeleteFile('C:\Users\FlinK\appdata\roaming\c731200','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится. 

Для создания архива с карантином выполните скрипт:

 

begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7za.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.

 

Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал Kaspersky Virus Desk.

Порядок действий на портале Kaspersky Virus Desk::

1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;

2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.

Важно: размер архива не должен превышать 12 МБ;

3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.

4) Дождитесь ответа об успешной загрузке карантина.

Полученный через электронную почту ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888
 

 

Сделайте новые логи по правилам (только пункт 2).

+
логи FRST 
http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Александр Звонков]

explorer.exe,
c731200 - Worm.Win32.Ngrbot.axre

[mike 1]

Новые логи где?