Ошибка при загрузке флешки Kingston

Здравствуйте!

Столкнулась с проблемой запуска флеш-накопителя Kingston DataTraveler U3 2 GB.
Диск раздел на два D для программ и E для хранения файлов.
Автоматически запускается панель с обзором программ и полезными штучками.
А вот если отдельно попробовать открыть диск Е, то компьютер пишет: Не удалось найти файл killVBS.vbs.

В интернете пишут, что вирус, проверила флешку на вирус ничего не найдено.
Могу конечно прожить без этого, но всё равно не порядок, всё должно работать :)

Благодарю заранее за помощь.

[B]Перенесите пжл в раздел Помощь.[/B]

А если подключить флешку и выполнить скрипт в AVZ через меню Файл:
[code]
begin
DeleteFile('e:\AUTORUN.INF');
end.
[/code]

PS. Логи по [url=http://virusinfo.info/showthread.php?t=1235]Правилам[/url] никто еще не отменял.

Таков был ответ программы AVZ
>>> F:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)

После применения скрипта всё в порядке.

Вот тебе и NOD32

Присмотрюсь-ка я к этой программке :)

[B]AndreyKa[/B] Благодарю Вас еще раз за помощь

PS: Вирусяков боюсь по страшному

а где логи то?

Я сегодня первый раз на Вашем форуме, глаза большие, руки дрожат, в горле пересохло :(

Поэтому два ляпа сделала не прикрепив логи :(

Следующий раз обещаю прикреплять логи к теме.

[quote=Legenda;133340]Таков был ответ программы AVZ
>>> F:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)

После применения скрипта всё в порядке.

Вот тебе и NOD32[/quote]
Нод32 - антивирус, он не занимается созданием диагностических логов, потому и промолчал. Что касается autorun.inf - детектить его, как вредный, не стал бы любой антивирус, потому как это был текстовый файл со сценарием автозапуска - вещь, вообще говоря, вполне допустимая, вы сами могли бы написать такой. Поэтому , во-первых, повторите скрипт в таком виде:
[code]begin
DeleteFile('e:\AUTORUN.INF');
DeleteFile('f:\AUTORUN.INF');
end.[/code]
, а во-вторых, если вы так боитесь вирусов, то почему не сделали логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам раздела "Помогите"[/URL], как предлагал [b]AndreyKa[/b]?

Ну вот так в спешке и страхе не сделала :(

у вас есть возможность их сделать ;)

Такая возможность появилась, так как с утра решила с помошью AVZ проверить дома компьютер и перенести на флешку файлы, а она опять не открывается нормально.

С флешкой проблема (прикреплённый файл avz_log1.txt)

Ну думаю всё понятно где-то на компе засел этот троян, просканила и действительно :(

C:\WINDOWS\system32\killVBS.vbs >>>>> Worm.VBS.Anur.a (avz_log3.txt)

Просканила также еще и диск С (жесткий диск) он на нём обнаружил и C:\PROGRA~1\CFi\SHELLT~1\CFiShlJP.dll --> Подозрение на Keylogger или троянскую DLL

Может быть это из-за PuntoSwitcher ? Он считает его перехватчиком?

Удалять мне также как с флешкой?

Спасибо

Как бы нам уговорить Вас сделать логи в строгом соответствии с Правилами. Нам туточки самодеятельность не нужна.

У Вас на компьютере гораздо серьезнее звери живут.
c:\docume~1\natalie\locals~1\temp\svchost.exe - например вот это.

Читайте внимательно Правила и шаг за шагом делайте логи. Там все довольно просто. Работы минут на 30-40.

[QUOTE='PavelA;134027']Как бы нам уговорить Вас сделать логи в строгом соответствии с Правилами.[/QUOTE]электрошоком, батенька ;)

[quote=PavelA;134027]Как бы нам уговорить Вас сделать логи в строгом соответствии с Правилами. Нам туточки самодеятельность не нужна.

У Вас на компьютере гораздо серьезнее звери живут.
c:\docume~1\natalie\locals~1\temp\svchost.exe - например вот это.

Читайте внимательно Правила и шаг за шагом делайте логи. Там все довольно просто. Работы минут на 30-40.[/quote]

Правила прочитала, приняла всё к сведению и завтра выложу уже всё по правилам :pray:

Серьёзные звери ... ну всё прощай мой компьютер :'-(

Не переживайте,всё почистим,главное внимательно читайте и выполняйте пункты правил ;)

Ну вот сделала по правилам логи (надеюсь, что на этот раз правильно) :)

Отключитесь от сети.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\killVBS.vbs','');
QuarantineFile('c:\docume~1\natalie\locals~1\temp\svchost.exe','');
QuarantineFile('I:\autorun.inf','');
DeleteFile('I:\killVBS.vbs');
DeleteFile('c:\docume~1\natalie\locals~1\temp\svchost.exe');
DeleteFile('C:\WINDOWS\system32\killVBS.vbs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил.
(присылать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12338[/url] )

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\killVBS.vbs
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - (no file)
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O2 - BHO: ExtractorPlugin Class - {E49C2526-26BF-499f-912F-B97B44814087} - (no file)
O3 - Toolbar: Acmeta Fragmento - {807DADF1-18CF-4a7f-8792-8443C960E055} - (no file)
[/quote]
Перезагрузите компьютер и сделайте новые логи.

Благодарю за ответ. В понедельник сообщу о результатах :)

Спасибо всем, кто мне ответил и помог в этой нелегкой ситуации. Всё прошло хорошо, машина чиста от вредоносных вирусов.

Отправила то что попало в карантин (надеюсь все правильно) :)

Карантин пустой.
Сделайте логи заново, для контроля.

Делаю всё правильно, а карантин пустой.

Логи нужны. Там и посмотрим убили или нет.