Перейти к содержанию

Recommended Posts

garry60

Впервые зарегистрировался у Вас, надеюсь, что кто-нибудь поможет.

Ситуация такова:

Недели две назад при работе с флешкой обнаружил на ней "лишние" объекты (флешка перед этим была отформатирована, поэтому на ней ничего не должно быть) - файл autorun.inf и папка shejkel.

Эти же объекты появлялись и на других флешках, вставленных в ПК.

Начал проверять компьютер различными антивирусными программами, начал с бесплатных Dr.Web Cureit, Kaspersky Virus Removal Tool 9у них свежайшие антивирусные базы) и другими антивирусными программами, в том числе различные версии Аваст. ЕДИНСТВЕННАЯ программа, которая обнаружила угрозу - это Avast Internet Security 5.1 (поэтому и пишу в ваш форум:)).

Версия пробная, но, как я понял, 30 дней она должна работать нормально.

При подключении флешки появляются эти объекты.

При извлечении флешки Аваст выводит окно с текстом:

Объект: G:\autorun.inf

Заражение: VBS: Malware-gen

Действие: удалено

Процесс: C:\WINDOWS\system32\svchost.exe

Но При новом подключении флешки опять появляются эти объекты. И так бесконечно.

Делал полную проверку, обнаружил какой-то вирус в C:\Documents and Settings\admin написал что удалит после перезагрузки, вроде удалил, но проблема осталась. Причем вручную эти объекты не удаляются.

Ну, много написал, может кто откликнется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sansero.ee

google > MBAM > скачать-проверить

А уже потом, после выше описанных процедур, при не устраненной проблеме, иди на http://www.virusinfo.info

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vendetta
Впервые зарегистрировался у Вас, надеюсь, что кто-нибудь поможет.

Ситуация такова:

Недели две назад при работе с флешкой обнаружил на ней "лишние" объекты (флешка перед этим была отформатирована, поэтому на ней ничего не должно быть) - файл autorun.inf и папка shejkel.

Эти же объекты появлялись и на других флешках, вставленных в ПК.

Начал проверять компьютер различными антивирусными программами, начал с бесплатных Dr.Web Cureit, Kaspersky Virus Removal Tool 9у них свежайшие антивирусные базы) и другими антивирусными программами, в том числе различные версии Аваст. ЕДИНСТВЕННАЯ программа, которая обнаружила угрозу - это Avast Internet Security 5.1 (поэтому и пишу в ваш форум:)).

Версия пробная, но, как я понял, 30 дней она должна работать нормально.

При подключении флешки появляются эти объекты.

При извлечении флешки Аваст выводит окно с текстом:

Объект: G:\autorun.inf

Заражение: VBS: Malware-gen

Действие: удалено

Процесс: C:\WINDOWS\system32\svchost.exe

Но При новом подключении флешки опять появляются эти объекты. И так бесконечно.

Делал полную проверку, обнаружил какой-то вирус в C:\Documents and Settings\admin написал что удалит после перезагрузки, вроде удалил, но проблема осталась. Причем вручную эти объекты не удаляются.

Ну, много написал, может кто откликнется?

Мда не повезло,у меня тоже такое было так вообще он мне заблокировал доступ в инет,я вот переустановил винду пошарил в инете пару дней,бац нет инета(страницы не грузятся),и к администратору сети звонили,на дом вызывали спецов,ни чё не помогло,послали всех к чёрту сменили винду,но в чём прикол вирусняки то остались,на той винде доктор веб стоял но я не успел его зарегать.Вот не давно провёл проверку уже на новой винде лицензионным авастом и нашел три точно таких же вирусняка, -файлы хостс где-то в AppData сидели,3 уже в системе поселился-C/Windows/System 32/drivers/etc/hosts/.Сколько ужасов прочитал о этом вирусняке,теперь ночами не сплю :) ладно хоть всё обошлось,могло быть и хуже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×