|
0 / 0 / 0
Регистрация: 23.01.2015
Сообщений: 8
|
|
| 1 | |
Вирус, который создает ярлык флешки на самой флешке23.01.2015, 09:35. Показов 1998. Ответов 14
Метки нет (Все метки)
Здравствуйте! Прошу вашей
Вирус характеризуется тем, что при открытии флешки на ней находятся не файлы, а ярлык на саму флешку, и только когда открыть этот ярлык можно найти файлы с флешки. При чем этот ярлык создается именно в тот момент, когда флешка вставляется, даже отформатированная до того. Антивирус этот ярлык распознает и удаляет, в итоге получается, что доступ к файлам пропал вместе с ярлыком, но место они занимают. Пожалуйста, помогите разрешить эту проблему.
0
Помощь в написании контрольных, курсовых и дипломных работ здесь. |
|
(|
|
| 23.01.2015, 09:35 | |
|
Вирус, который создает ярлык флешки на самой флешке Вирус, который создает ярлык флешки на самой флешке Вирус, который создает ярлык флешки на самой флешке Вирус, который создает ярлык флешки на самой флешке |
|
|
 3696 / 1954 / 297
Регистрация: 04.04.2012
Сообщений: 7,255
|
|
| 23.01.2015, 09:36 | 2 |
|
выполните Правила запроса о помощи.
0
|
|
|
0 / 0 / 0
Регистрация: 23.01.2015
Сообщений: 8
|
|
| 23.01.2015, 10:23 [ТС] | 3 |
|
Здравствуйте! Прошу помощи ваших специалистов.
Появился новый вирус. Он характеризуется тем, что при открытии флешки на ней находятся не файлы, а ярлык на саму флешку, и только когда открыть этот ярлык можно найти файлы с флешки. Причем, этот ярлык создается именно в тот момент, когда флешка вставляется, даже отформатированная до того. Антивирус этот ярлык распознает и удаляет, в итоге получается, что доступ к файлам пропал вместе с ярлыком, но место они занимают. Пожалуйста, помогите разрешить эту проблему. Прикрепляю скриншоты, как он выглядит на флешке, как лежат файлы (адрес остается как буд-то в корневом) Прикрепляю логи, согласно требованиям вашего сайта. Здесь Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
|
|
|
3696 / 1954 / 297
Регистрация: 04.04.2012
Сообщений: 7,255
|
|
| 23.01.2015, 11:28 | 6 |
|
Так-то лучше, ожидайте, скоро отвечу
Добавлено через 24 минуты Внимание! Рекомендации написаны специально для пользователя Ринка . Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\gcddtsvk\oiusesfc.exe', '');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\oiusesfc.exe', '');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccenxw.com', '');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '');
DeleteFile('C:\Documents and Settings\Admin\Application Data\newSI_620\s_inst.exe', '32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccenxw.com', '32');
DeleteFile('C:\WINDOWS\tasks\newSI_620.job', '32');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\oiusesfc.exe', '32');
DeleteFile('C:\Program Files\gcddtsvk\oiusesfc.exe', '32');
DeleteFileMask('C:\Program Files\gcddtsvk\', '*', true);
DeleteDirectory('C:\Program Files\gcddtsvk\');
DeleteFileMask('C:\Documents and Settings\Admin\Application Data\newSI_620\', '*', true);
DeleteDirectory('C:\Documents and Settings\Admin\Application Data\newSI_620\');
if MessageDLG('Заражение Вашего компьютера произошло через автоматический запуск программ на съемных накопителях. Отключить автозапуск?', mtConfirmation, mbYes+mbNo, 0) = 6 then
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer', 'NoDriveTypeAutoRun', '221');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '40913');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): Код
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Program Files\gcddtsvk\oiusesfc.exe O4 - HKLM\..\Policies\Explorer\Run: [40913] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\ccenxw.com O4 - Startup: oiusesfc.exe Скачайте Malwarebytes' Anti-Malware или с зеркала. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: Код
%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM. Подробнее читайте в руководстве.
0
|
|
Сообщение от severnyj
|
3696 / 1954 / 297
Регистрация: 04.04.2012
Сообщений: 7,255
|
|
| 23.01.2015, 13:29 | 14 |
|
Гм... У Вас заражение файловым вирусом. Пролечитесь таким образом (предпочтение либо LiveCD от DrWeb, либо CureIt)
Займет по времени несколько часов. Затем заново скачайте MBAM установите и сделайте новый лог.
0
|
|
|
0 / 0 / 0
Регистрация: 23.01.2015
Сообщений: 8
|
|
| 23.01.2015, 13:32 [ТС] | 15 |
|
Спасибо. Сейчас этим займусь.
0
|
|
| 23.01.2015, 13:32 | |||
|
Помощь в написании контрольных, курсовых и дипломных работ здесь. Вирус, который создает ярлык флешки на самой флешке Вирус, который создает ярлык флешки на самой флешке - Удаление вирусов Вирус, который создает ярлык флешки на самой флешки Вирус создаёт ярлык флешки на флешке Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
Наверх