VBS: Malware-gen как избавиться? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

garry60

Впервые зарегистрировался у Вас, надеюсь, что кто-нибудь поможет.

Ситуация такова:

Недели две назад при работе с флешкой обнаружил на ней "лишние" объекты (флешка перед этим была отформатирована, поэтому на ней ничего не должно быть) - файл autorun.inf и папка shejkel.

Эти же объекты появлялись и на других флешках, вставленных в ПК.

Начал проверять компьютер различными антивирусными программами, начал с бесплатных Dr.Web Cureit, Kaspersky Virus Removal Tool 9у них свежайшие антивирусные базы) и другими антивирусными программами, в том числе различные версии Аваст. ЕДИНСТВЕННАЯ программа, которая обнаружила угрозу - это Avast Internet Security 5.1 (поэтому и пишу в ваш форум:)).

Версия пробная, но, как я понял, 30 дней она должна работать нормально.

При подключении флешки появляются эти объекты.

При извлечении флешки Аваст выводит окно с текстом:

Объект: G:\autorun.inf

Заражение: VBS: Malware-gen

Действие: удалено

Процесс: C:\WINDOWS\system32\svchost.exe

Но При новом подключении флешки опять появляются эти объекты. И так бесконечно.

Делал полную проверку, обнаружил какой-то вирус в C:\Documents and Settings\admin написал что удалит после перезагрузки, вроде удалил, но проблема осталась. Причем вручную эти объекты не удаляются.

Ну, много написал, может кто откликнется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sansero.ee

google > MBAM > скачать-проверить

А уже потом, после выше описанных процедур, при не устраненной проблеме, иди на http://www.virusinfo.info

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vendetta
Впервые зарегистрировался у Вас, надеюсь, что кто-нибудь поможет.

Ситуация такова:

Недели две назад при работе с флешкой обнаружил на ней "лишние" объекты (флешка перед этим была отформатирована, поэтому на ней ничего не должно быть) - файл autorun.inf и папка shejkel.

Эти же объекты появлялись и на других флешках, вставленных в ПК.

Начал проверять компьютер различными антивирусными программами, начал с бесплатных Dr.Web Cureit, Kaspersky Virus Removal Tool 9у них свежайшие антивирусные базы) и другими антивирусными программами, в том числе различные версии Аваст. ЕДИНСТВЕННАЯ программа, которая обнаружила угрозу - это Avast Internet Security 5.1 (поэтому и пишу в ваш форум:)).

Версия пробная, но, как я понял, 30 дней она должна работать нормально.

При подключении флешки появляются эти объекты.

При извлечении флешки Аваст выводит окно с текстом:

Объект: G:\autorun.inf

Заражение: VBS: Malware-gen

Действие: удалено

Процесс: C:\WINDOWS\system32\svchost.exe

Но При новом подключении флешки опять появляются эти объекты. И так бесконечно.

Делал полную проверку, обнаружил какой-то вирус в C:\Documents and Settings\admin написал что удалит после перезагрузки, вроде удалил, но проблема осталась. Причем вручную эти объекты не удаляются.

Ну, много написал, может кто откликнется?

Мда не повезло,у меня тоже такое было так вообще он мне заблокировал доступ в инет,я вот переустановил винду пошарил в инете пару дней,бац нет инета(страницы не грузятся),и к администратору сети звонили,на дом вызывали спецов,ни чё не помогло,послали всех к чёрту сменили винду,но в чём прикол вирусняки то остались,на той винде доктор веб стоял но я не успел его зарегать.Вот не давно провёл проверку уже на новой винде лицензионным авастом и нашел три точно таких же вирусняка, -файлы хостс где-то в AppData сидели,3 уже в системе поселился-C/Windows/System 32/drivers/etc/hosts/.Сколько ужасов прочитал о этом вирусняке,теперь ночами не сплю :) ладно хоть всё обошлось,могло быть и хуже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×