Добрый день! Столкнулся с вирусом, который при подключении флэшки создает на нём ярлык и перекидывает на него всё содержимое накопителя. При этом есть возможность вытащить эти файлы обратно в корень флэшки и удалить этот ярлык. При повторном подключении "почищенного" таким незамысловатым способом флэш накопителя, ярлык уже не создается. Повторяется данное явление, только при подключении новых, ранее не использованных на этом компьютере флэшек. Результаты тестов прилагаю.
Уважаемый(ая) [B]Wolfenstein116[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
[url]http://virusinfo.info/showthread.php?t=197548[/url]
ссылка на анализ, [COLOR=#333333]MD5 карантина: DA5B78855123CAE36240D7FD3BE11C41 [/COLOR]
Прикрепил лог mbam
RemoteAdmin - сами ставили?
MBAM перечитайте как делать лог. Нужен текстовый, а не XML.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ чтобы отключить автозапуск с флешек выполните следующий скрипт AVZ
[CODE]begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(false);
end.[/CODE]
А лог MBAM сделайте с подключённой заражённой флешкой (чтобы она тоже в отчёт попала).
Огромное спасибо за помощь! Проявления вируса пропали!))
Лог MBAM с подключённой флешкой на всякий случай сделайте.