на флешке все папки заменены на ярлыки, которые ссылаются на файл cmd в папке system32.
При проверке авирой флешки афира проверяет содержимое папок как нивчем не бывало, тоесть не принимает их за ярлыки.
Есть подозрение на комп, в котором побывала флешка.
вот логи с него:
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Igor68, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Только счас восстановил файлы. В свойствах вирусного ярлыка прописал "корень" флешки, где должна находится папка. Теперь при клацани на вирусный ярлык открывается папка, которая должна и быть..
Правда в корне флешки фотки испортились, не открывались и не открываются..
Добавлено через 58 секунд
пс. зараженный комп - на работе, только завтра смогу повторить логи
Добавлено через 3 минуты
ппс. Интересно, что после процедуры переадресации ярлыка его объем с 1 700 Б уменьшается до 300 Б
Последний раз редактировалось Igor68; 21.03.2012 в 23:19.
Причина: Добавлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: