Показано с 1 по 10 из 10.

Флешко-плеерный вирус...(Папки на флешке превратились в ярлыки-2) (заявка № 103476)

  1. #1
    Junior Member Репутация
    Регистрация
    22.02.2011
    Сообщений
    10
    Вес репутации
    26

    Thumbs up Флешко-плеерный вирус...(Папки на флешке превратились в ярлыки-2)

    Здравствуйте !
    Увидел похожую проблему в теме немного ниже, но поскольку там не особенно, создал с позволения, новую тему, надеюсь по правилам.
    Дело было так:
    имеется МП3 плеер Samsung YP-U3 , естесно используется иногда как флешка. После того, как вчера побывал в чужом компе, когда выходишь музыкальную опцию - пишет что нет файлов. Когда воткнул его в комп - все папки превратились в ярлыки (на сами себя), прошёлся Dr.Web CureIt, он в плеере (и в компе) нашёл троянцев - избавился, вроде как. Но в самом плеере (флешке) ничего не изменилось, кроме того что ,насколько я понимаю пиктограмма вирусного файла стала другой..(буква С в красном квадрате).
    Помогите пожалуйста! (мне очень важно излечить плеер/флешку)
    С Уважением, Константин
    Последний раз редактировалось Konsta777; 12.06.2011 в 09:09.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) Konsta777, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,678
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ubrery.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Kbrero.exe','');
     QuarantineFile('d:\soft_drivers\shop\csdata\1000000600002i\svchost.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Kbrero.exe');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Ubrery.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ubrery');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Kbrero');
     DeleteFile('H:\autorun.inf');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи без работающего CureIt
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.02.2011
    Сообщений
    10
    Вес репутации
    26
    Спасибо за отзыв !
    Скрипт выполнил, карантин - отослал по ссылке.
    Вот пожалуйста - логи без работающего CureIt тоже прикрепил (вроде без работающего - я утилитой пользовался, после перезагрузки скриптом AVZ CureIt не запускал ).

  6. #5
    Junior Member Репутация
    Регистрация
    22.02.2011
    Сообщений
    10
    Вес репутации
    26
    Пардон, вот ещё два лога AVZ, если если требуется

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,678
    Вес репутации
    3028
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    22.02.2011
    Сообщений
    10
    Вес репутации
    26
    А, сори я недопонял.
    Комп работает нормально (до этого во время перезагрузки выскакивала ошибка "память обратилась дута-то и т.п - сейчас вроде бы нет).
    А плеер флешка:
    Файл ауторана изчез, но папки все равно остались в виде ярлыков, осталась полупрозрачная стрёмная папка с помоему-вирусом самим (её до зражения не было кажется, по крайней мере я не помню чтобы она была), и появился текстовой файлик "BOOTEX" с таким текстом:

    Checking file system on H:
    The type of the file system is FAT32.


    One of your disks needs to be checked for consistency. You
    may cancel the disk check, but it is strongly recommended
    that you continue.
    Windows will now check the disk.
    Volume Serial Number is 9C7E-70A7
    Convert lost chains to files (Y/N)? Yes
    6295552 bytes in 2 recovered files.
    Windows has made corrections to the file system.

    983330816 bytes total disk space.
    245760 bytes in 6 hidden files.
    4096 bytes in 1 folders.
    33579008 bytes in 17 files.
    949497856 bytes available on disk.

    4096 bytes in each allocation unit.
    240071 total allocation units on disk.
    231811 allocation units available on disk.

    Если я щёлкаю на ярылык (который раньше был папкой), он открывается в новом окне, попробовал удалить из тома (путём перемещения ) эту стремную папку "RECYCLER" , если это сделать, то ярлыки/папки не открываются. Если попытаться посмотреть путь файла, отсылает к C:\WINDOWS\system32 к файлу "cmd" - мол, там папка находится...плеер работает - только муз файлы не видит
    (как и было после заражения). Dr.Web CureIt не находит вируса...
    Скриншот прилагаю ниже. (том H - флешка/плеер)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,678
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteREpair(19);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Настоящие папки скорее всего стали скрытыми (можно проверить в Total Commander, например)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    22.02.2011
    Сообщений
    10
    Вес репутации
    26
    Скрипт выполнил, комп перезагрузился.
    Посмотрел через тотал командер - действительно, истинные папки видно только через него...причем, на них стоит красный восклицательный знак...а как можно все восстановить, не подскажете ? А то не хотелось бы перепрошивать и т.д, я в этом полный ноль...

    Добавлено через 34 минуты

    УРААА !
    Осталось только было снять атрибуты скрытых и системных папок через тотал командер, и удалить ненужные остатки ярлыков и папку RECYCLER, и всё вернулось на круги своя !! Нашёл ВОТ ТУТ как это сделать.
    Огромное спасибо thyrex за помощь !!!
    Последний раз редактировалось Konsta777; 13.06.2011 в 10:57. Причина: Добавлено

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\application data\\kbrero.exe - Backdoor.Win32.Ruskill.ei ( DrWEB: Trojan.Packed.21754, BitDefender: Trojan.Generic.KDV.249384, AVAST4: Win32:Renos-ASA [Trj] )


  • Уважаемый(ая) Konsta777, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. На флешке папки превратились в ярлыки (заявка №94185)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 02.07.2011, 20:00
    2. Папки на флешке превратились в ярлыки
      От anechca-89 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.06.2011, 11:19
    3. папки превратились в ярлыки
      От школа32 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.05.2011, 09:44
    4. Ответов: 2
      Последнее сообщение: 21.05.2011, 00:58
    5. файлы на флешке превратились в ярлыки (заявка №47211)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 14.01.2011, 21:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00821 seconds with 16 queries