Показано с 1 по 12 из 12.

Ярлык флешки на флешке (заявка № 210540)

  1. #1
    Junior Member Репутация
    Регистрация
    24.03.2017
    Сообщений
    14
    Вес репутации
    32

    Thumbs up Ярлык флешки на флешке

    Открыл флешку, там только ярлык самой флешки.
    Лог сделан на заражённом пк, флешка с тот момент была подключена (хз влияет это на что-то или нет)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) Trapper, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
     ExecuteFile('schtasks.exe', '/delete /TN "LuckyBrowse" /F', 0, 15000, true);
     DeleteFile('C:\Program Files\LuckyBrowse\app\luckybrowse.exe', '32');
     DeleteFileMask('c:\program files\luckybrowse', '*', true);
     DeleteDirectory('c:\program files\luckybrowse');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Буква диска для флэшки какая?
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    24.03.2017
    Сообщений
    14
    Вес репутации
    32
    буква для флешки: M

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Отключите временно антивирус.
    Скачайте архив с программой Universal Virus Sniffer (UVS) отсюда, распакуйте полностью (правой кнопкой мыши по архиву -> "Извлечь").
    Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):
    Код:
    ;uVS v3.82.5 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    adddir M:
    crimg
    quit
    Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
    Будет сформирован образ автозапуска и автоматически упакован в архив формата 7-Zip с расширением .7z, имя которого будет такого вида:
    ИМЯКОМПЬЮТЕРА_ГГГГ-ММ-ДД_ЧЧ-ММ-СС.7z - т. е имя компьютера и далее дата и время создания образа. Программа uVS закроется.

    Прикрепите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    24.03.2017
    Сообщений
    14
    Вес репутации
    32
    1) Скрипт в АВЗ выполнил
    2) На яндекс диске архива с прогой не найдено, я нашёл и скачал самостоятельно
    3) Выключил защиту антивирусника и закрыл все проги. Далее start.exe - "запустить по текущим пользователем" и потом программа зависает на анализе автозапуска, ждал 1-1,5 часа

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Скачайте программу отсюда, пробуйте в безопасном режиме.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    24.03.2017
    Сообщений
    14
    Вес репутации
    32
    Всё получилось
    Лог:
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Ничего вредоносного в системе и на флэшке, если, конечно, в UVS процедуру проводили, когда она была подключена.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    24.03.2017
    Сообщений
    14
    Вес репутации
    32
    Изначально ничего не было или после выполнения скриптов?
    Да, точно была подключена

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Были хвосты от adware, удалены скриптом в AVZ.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    24.03.2017
    Сообщений
    14
    Вес репутации
    32
    как только все началось (3 недели назад), я с перепуга отформатировал флешку
    ярлык вроде как удалился, файлы другие закачал
    флешку подключил к другому пк, и опять ярлык вернулся
    если всяких вредоносных штуковин в моём компьютере и моей флешке не осталось, то спасибо большое вам)

  • Уважаемый(ая) Trapper, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ярлык флешки в флешке [Worm.VBS.Agent.gl, not-a-virus:RiskTool.Win32.HackKMS.a ]
      От Юрий Васькевич в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.12.2016, 21:01
    2. Ярлык флешки в флешке (2)
      От Юрий_Васькевич в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.12.2016, 20:53
    3. Ярлык флешки самой флешки [Worm.VBS.Agent.gl ]
      От Юрий_Васькевич в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 23.12.2016, 12:54
    4. Ярлык флешки на флешке [HEUR:Trojan.Win32.Generic ]
      От Rekudo25 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.10.2013, 11:31
    5. Ярлык самой флешки
      От Ясько в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.10.2013, 09:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00935 seconds with 19 queries