Autorun.inf и папка RECYCL*ER ("RECYCL" пробел "ER")

**Sekkusu** · 09.04.2010, 19:44

На флэш карте "сидят" Autorun.inf и папка RECYCL*ER в которой через WinRAR видно два файла - Desktop.ini и kog8.jpg, после удаления всего перечисленного, через пару секунд все они появляются снова. Пожалуйста, помогите от них избавиться.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 09.04.2010, 20:15

Выполнипть скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oobe\rule8\files\Base.inf','');
DeleteFile('C:\WINDOWS\system32\oobe\rule8\files\Base.inf');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('SorryKamba.exe','');
 QuarantineFile('D:\GAMES\Security_2.1\Security_2.1\Security.exe','');
 QuarantineFile('C:\WINDOWS\system32\oobe\rule8\files\csrss.exe','');
 DeleteFile('C:\WINDOWS\system32\oobe\rule8\files\csrss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','KM_Path8');
 DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Повторить логи после перезагрузки.

**Sekkusu** · 09.04.2010, 20:37

Спасибо, и извините за беспокойство, но уже избавился от этого зла без скрипта. На сайте esetnod32 обработали мою заявку, и после обновления антивирусных баз зла больше нет.

**PavelA** · 09.04.2010, 20:41

Рад за Вас, но все-таки для контроля повторите логи.

**Sekkusu** · 09.04.2010, 21:25

Как на этот раз?

**thyrex** · 09.04.2010, 23:41

Логи выложили старые. Новые сделайте

**Sekkusu** · 09.04.2010, 23:51

Извиняюсь, вот новые.

**thyrex** · 10.04.2010, 00:32

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Policies\Explorer\Run: [KM_Path7] SorryKamba
O4 - HKLM\..\Policies\Explorer\Run: [KM_Path4] SorryKamba
O4 - HKLM\..\Policies\Explorer\Run: [KM_Path3] SorryKamba
O4 - HKLM\..\Policies\Explorer\Run: [KM_Path2] SorryKamba
O4 - HKLM\..\Policies\Explorer\Run: [KM_Path] SorryKamba

Больше ничего плохого

Установите Internet Explorer 8

**Sekkusu** · 10.04.2010, 01:05

Профиксил. Спасибо за помощь и совет. Всего доброго.

Autorun.inf и папка RECYCL*ER ("RECYCL" пробел "ER") (заявка № 75774)

Опции темы