Вирус создает на флешке ссылку в виде Removable Disk на C\Windows\System32\rundll32, через которую она и открывается.
При этом в скрытой папке создаются файлы с расширением init с именем _WDTKXFRWPDM на одной флешке и _WMSJDJYIAG на другой . Файлы легко удаляются но потом создаются заново.
По-моему заражается любая флешка вставленная в юэсби или кардридер.
Проверки CureIt, AVG, eset ничего не дают. Касперский Virus Removal скачался но говорит базы повреждены.
Обновляю сообщение: Только что этот вирус снес Панда USB Vaccine, которую я забросил на флешку
Еще раз обновляю: После этого Bitdefender Usb immunizer просто напросто Failed to Grant Access to file \\?\H:\autorun.inf.
Помогите избавиться пожалуйста
Последний раз редактировалось Вечеслав; 03.05.2013 в 16:46.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Вечеслав, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
4. обновлено Успел таки проверит мвам. лог прикрепляю. самостоятельно ничего не удалял.
Посмотрите пока предварительные результаты?
пс. Вспомнил что вчера пытался найти dxdodir точка екзе в гугле - выдает сначала много результатов, которые через долю секунды исчезают и остается только один, явно не относящийся к делу. Что бы это могло быть?
Последний раз редактировалось Вечеслав; 03.05.2013 в 18:37.
Причина: обновлено
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: