флешкарта на картридере,появляется файлы, как CONFIG и AUTORUN.INF

Каждый раз, когда я вставляю флешкарту на картридера, то на карте появляется такие файл, как CONFIG и AUTORUN.INF. Эти вирусы или какой-нибуд системные файлы?

0

Сообщение от kentaw нет флешка было картпамяти мой телефона и я удалил этих файлы с помощю прога X-plore на телефона. мне надо очистить компа

kentaw, вам нужно посмотреть на карту памяти вашего телефона через компьютер, не включая прогу - X-plore. Попробуйте сделать, как я вам говорил. Если не получится, то в - мой компьютер - нажмите правой кнопкой на флешке и выберите пункт - форматировать. Отформатируйте на медленно.

0

прям на самой флехе, т.е. заходишь через фар менеджер на флеху, удаляешь два эти файла, или все подозрительные, и всё. вытаскиваешь флеху, снова вставляешь и всё норм!

0

Сообщение от kirill29 Скачай Cureit. Может он поможет?!

Спасибо большое. Этот софт удалил Trojan.Inject 5370 (Confdrive.exe)

0

Мои открытие...
Пролечить систему можно так:

0.1. Первое, что нужно сделать. Обновите операционную систему через сайт производителя (http://windowsupdate.microsoft.com). Установите, как минимум, все критичные обновления. Идем далее.

0.2. Перезагрузите компьютер в безопасный режим (нажать F8 в начале загрузки Windows) и почистите все каталоги с очисткой Корзины:
C:\Wndows\Temp
C:\Temp
C:\Documents and Settings\_имя_пользователя_\Local Settings\Temporary Internet Files
C:\Documents and Settings\_имя_пользователя_\Local Settings\Temp

Произведите, пожалуйста, очистку Корзины Windows.

1. Скачайте свежую версию нашей бесплатной лечащей утилиты "CureIt!": http://free.drweb.com.

2. Отключите службу восстановления системы (System restore). Эта служба в Windows отслеживает изменения файлов и создаёт их резервные копии в специальной папке. Windows защищает папки восстановления системы от всех внешних пpогpамм. Антивиpусы и другие утилиты не могут удалить виpусы из этих папок. Кроме того, после лечения вирусов сама Windows может восстановить их из созданной резервной копии. Для эффективного лечения необходимо вpеменно отключить опцию восстановления системы. После лечения можно включить ее обpатно, если ранее вы использовали возможность восстановления системных файлов.

Чтобы отключить восстановление системы в Windows XP, нажмите пpавой кнопкой мыши на "Мой компьютеp", выберите в появившемся меню пункт "Свойства". В появившемся окне на вкладке "Восстановление системы" поставьте флажок у пункта "Запpетить восстановление системных файлов на всех дисках". Hажмите "ОК", согласитесь с пpедупpеждением об удалении всех точек восстановления и пеpезагpузите Windows.

Службу восстановления системы в Windows Vista Вы можете отключить так: Свойства системы - "Защита системы" - убрать галочки со всех дисков, нажмите ОК.

3. Перезагрузитесь в безопасный режим (Нажать F8 в начале загрузки Windows) и проверьте все диски сканером "CureIt!". Найденные инфицированные объекты - ЛЕЧИТЬ, а неизлечимые - УДАЛИТЬ.
После этого службу восстановления можно включить обратно, если Вы раньше использовали функцию восстановления системы. Затем запустите повторно сканер DrWeb и выполните полное сканирование.

4. Если проблема останется, пожалуйста, пришлите файл Cureit.log из папки \Documents and Settings\ваше_имя_пользователя\DoctorWeb \

1

инфицированные объекты - ЛЕЧИТЬ, а неизлечимые - УДАЛИТЬ.

Удалять... Только внимательно нужно смотреть, что и где удаляется.

Этот способ хорош для рядовой заразы. А если у вас не работает безопасный режим и cureit глушится вирусом, то тут способ не сработает

0

если не работает безопасный режим, тогда исползуй обычный режим...эта для надёжности...

0

В норм режиме как раз-таки будет не очень надёжно.
Лучше всего тогда использовать LiveCD от того же DrWeb .
Ну и есть много других альтернативных вариантов.

0

да это тоже хороший утилит. не исползовал, но прочитал руководство

0

как вариант для профилактики, чтоб на флэхах такой дряни не таскать, создай на своих флэхах папку autorun.inf и не сможет там авторанчик появится

0

DrWeb - находит и лечит этот тип вирусов, не не удаляет из системы!!!
Самый простой способ удаления этого типа вирусов - создание на флэшке (дискете) нулевого файла autorun.inf и autorun.exe с атрибутами только чтение (в моей практике создавались именно эти 2 файла) - это препятствует попаданию вируса на флэшку и соответственно перенос заразы на другие компы. После этого переустанавливается Виндовс) т.к. вирус может подменить определенные dll файлы в системе, а искать какие именно и потом их восстанавливать - геморно и нецелесообразно по времени!

0

Поправочка) цитирую собственные наблюдения и успешные методы устранения такой заразы: "Win32.HLLW.Autoruner.6526
Win32.HLLW.Autoruner.6788
c:\program files\microsoft common\svchost.exe інфікований Trojan.DownLoad.5244

Для защиты от вирусов (см.выше по тексту) достаточно перезаписать файлы
autorun.inf и autorun.exe их нулевыми версиями (см. в этой же папке)
на флэшку или дискету! И не удалять их! (файл.exe может иметь разное название)

Так как вирус, находясь в системе, копирует эти два файла на флэшку или дискету,
то заменив их безвредными копиями мы, тем самым, не даем возможности распространяться
вирусу дальше!
Если вирус не находит на флэшке или дискете эти файлы - он копирует их из системы,
но уже вредными копиями!!!
Будьте бдительны! Т.к. DrWeb лечит его, но не удаляет из системы!

Новая утилита cureit (см. в одноименной папке) находит и удаляет его!
но, предварительно нужно почистить временные файлы, отключить автоматическое
восстановление. Потребовав перезагрузку после удаления вируса, не перезагружаться,
т.к. файл svchost.exe - системный и очень важный, без него может не запустится
виндовс вообще! Поэтому, скопируйте файлы с рабочего стола и "моих документов" на
другой диск, после чего отключите компьютер из розетки), после перезагрузки файл
должен восстановится в чистом виде, но сканирование скандиском системы во время
загрузки следует отключить (Esc).
Если все пошло не так как я описал, - без переустановки виндовс не обойтись)

Таким образом наши действия будут таковы:
- запустить файл t59z23j4.exe из папки <cureit>;
- дальше по тексту (см.выше)!"
инструкция написана для сотрудников, хоть что-то понимающих в ПК) дерзайте!!!

0