Como remover o vírus que cria program.exe e arquivos.exe?

Sintomas do vírus.
Relato 1:
“Estou com um grande problema, um amigo infectou o meu computador com um vírus através do pendrive dele. Ele cria duas pastas nas unidade e não consigo apagar, elas são removidas mas criadas de novo. Os meus pendrives e o meu celular estão com esse virus, é só conectar na máquina que ele pegam esse vírus, que cria duas pastas: uma denominada “PROGRAM” e outra “ARQUIVOS” e quando vou entrar na unidade pelo meu computador ele pede para escolher qual programa deve ser usado para abrir. Ele cria essas duas pastas em todas as unidades.”

Relato 2:
“Estou enfrentando um problema aqui, pegamos um vírus atravez de pen drive (program.exe e arquivos.exe)Nome do vírus: arquivos.exe = Win32:VB-HFC [Trj] Nas estações, com o AVAST eu consegui tirar, mas no servidor como não é possível a instalação do antivirus Avast, eu nao consigo tirar.
Uso o AVG profissional 8.0 no servidor, mas este nem encontra o virus de uma estação consigo scanear o servidor, ele acha, deleta o arquivo, só que o mesmo volta.
O vírus também cria um arquivo autorun:
[AUTORUN]
open=program.exe e
Shellexecute=program.exe e
Shell\Auto\Command=program.exe e
Shell=Auto”

Relato 3:
“No meu computador tem duas pastas suspeitas uma com o nome "arquivos" e a outra com o nome "program", o antivírus não detectou como vírus mesmo assim acho que é suspeito. O que pode ser??? Sempre que excluo eles voltam novamente, Demora exatamente 46.52segundos, para eles aparecerem.”

Relato 4:
“Meu antivírus detectou o trojan Backdoor.Win32.VB.btu. Ele criava um autorun.inf nos compartilhamentos e replicava dois arquivos: program.exe e arquivos.exe para cada compartilhamento. Quando alguém clicava no compartilhamento ele atacava as unidades de disco e outros compartilhamentos replicando esses três arquivos. Para deletar bastava clicar no botão direito na unidade e deletava normalmente os três arquivos no diretório raiz. Mas, assim que eram deletados, os arquivos eram recriados automaticamente em seguida.
Identifiquei o PC que estava atacando a rede.
Isolei da rede e removi os ditos na unha. Só depois de passar antivirus, anti-spyware, verificar registro, etc, coloquei ele de novo na rede. Um funcionário usou há pouco tempo seu pendrive numa Lan House .
A sorte é que os antivírus do pessoal estavam barrando o vírus, mas como os arquivos eram constantemente recriados, o ataque se tornou massivo, pois pegou os compartilhamentos que todos usavam. Foi só identificar a fonte e isolar, que tudo voltou ao normal.”

ARQUIVOS.EXE ou PROGRAM.EXE são vírus de inicialização do tipo TROJAN-BACKDOOR.
Trata-se de um vírus de inicialização que infectam pendrives, cartões flash, etc. São trojan-backdoors, ou seja, programad maliciosos que têm a capacidade de abrir uma “entrada pela porta dos fundos”, para criar um buraco nas defesas do computador e permitir ataques externos. Depois de ganhar o acesso à máquina, o invasor adquire o controle remoto, permitindo que ele instale outros programas maliciosos, espione a atividade do internauta, roube senhas, ou zumbifique o computador transformando-o num espalhador de vírus.

Formas de remoção manual: Para remover na “unha”, tem dicas no site Linha Defensiva.

Remoção automática: Nesta altura do campeonato, já que o Backdoor.Win32.VB.btu foi descoberto em fevereiro deste ano, os softwares antivírus do mercado já fizeram suas vacinas. Quando um vírus é descoberto, cada empresa que o analisa dá um nome código diferente:

Kaspersky descobriu em 15/Fev/2008 - Backdoor.Win32.VB.btu
GRISoft AVG descobriu em 15Fev/2008 - BackDoor.VB.AAI
Avira AntiVir descobriu em 15/Fev/2008 - BDS/VB.btu
Frisk Software descobriu em 14/Fev/2008 - W32/Backdoor2.GDV
Norman NVCC descobriu em 14/Fev/2008 - W32/VBDoor.FSX
Trend Micro descobriu em 15/Fev/2008 - WORM_AUTORUN.TX

Algumas variantes possíveis de ser encontradas do arquivos.exe e program.exe:
Infostealer.Bancos
Win32:VB-HFC [Trj]

Referência:
Outro vírus de inicialização: tel.xls.exe