Вирус убивает файлы на флешке

**Christian** · 25.11.2010, 07:45

Добрый день.

Вирус, на флешке заражает папки. Появляется расширение exe. После открытия такой папки (открывается в новом окне) папка пропадает.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 25.11.2010, 08:32

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Aladdin\HASP LM\nhsrvw32.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор.COMP\Local Settings\Temp\~DF1B82.tmp','');
 QuarantineFile('c:\:services.exe','');
 DeleteFile('c:\:services.exe');
 DeleteFile('C:\Documents and Settings\Администратор.COMP\Local Settings\Temp\~DF1B82.tmp');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

**Christian** · 25.11.2010, 10:25

готово

**polword** · 25.11.2010, 14:42

лог virusinfo_syscure.zip старый прикрепили, будьте внимательнее

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Администратор.COMP\Мои документы\осень 2010\install_flash_player.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\svchost.exe','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;