Надоедливый autorun.inf и n1deiect.com ))

1. Я уже писал по поводу этого вируса [url]http://virusinfo.info/showthread.php?t=15293[/url] и [url]http://virusinfo.info/showthread.php?t=15308[/url] (это разные компы. У меня их несколько). Все вроде помогло. Но стоило мне только вставить флешку опять с этим вирусом, то все по новой... Антивирус (Symantec) все время включен, базы обновленные. autorun.inf он находит и удаляет. Но это не спасает :dry:

2. Мне уже писали [QUOTE]Этот зловред скорее всего попал с помощью автозапуска.
Рекомендуется отключить автозагрузку:[/QUOTE]. Автозагрузку отключал.

3. Проблема еще в том, что флешок у меня штук 15 и их сразу все "обезвредить" невозможно. Возможно ли написать один, единый скрипт? Т.е. вставил флешку (вирус опять установился), выполнил скрипт, комп перегрузился и вируса нет :rolleyes:

Полистав форум, заметил, что много таких как я. С таким вирусом и скрипты почти все одни и те же. Симптомы вируса как и у большинства. Виснет антивирус, не видно скрытые файлы и папки.

Надо знать что в авторане написано, найдите его в недрах карантина вашего антивируса и текст сюда выложить или пришлите нам.

[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Startup.cpl','');
QuarantineFile('C:\Program Files\VistaDrive\vsdrv.exe','');
QuarantineFile('C:\WINDOWS\TEMP\SIXSXIAWVYUV.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atksgt.sys','');
QuarantineFile('c:\windows\system32\wuauserv.dll','');
QuarantineFile('c:\windows\system32\taskswitch.exe','');
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15455[/url]

В логах все чисто. Мануальная терапия для флешек такая:
1. В свойствах Проводника снимите галку "Скрывать защищенные системны файлы" и включите "Показать скрытые файлы и папки".
2. Вставляйте флешку, зажимая клавишу Shift, чтобы не сработал автозапуск.
3. Открывайте, тыкая флэшку в дереве в [b]левой части[/b] окна Проводника.
4. Удаляйте ваши autorun.inf и n1deiect.com, может заодно и еще чего лишнего увидите.
5. Выполните "безопасное отключение" флэшки.
6. Если еще не все флэшки вылечены, перейти к п.2.
7. Расслабиться и выпить пива ;).

Скрипт выполнил. Проблема была найти авторан в антивирусе... Нашел с помощью волшебного AVZ )))
Отправил вместе с карантином

В авторане какие то китайские символы :)
Остальные файлы карантина чисты

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.asb[/B] (DrWEB: Win32.HLLW.Autoruner.1019)[/LIST][/LIST]