Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

На флешке вирус fun (заявка № 17531)

  1. #1
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37

    Thumbs up На флешке вирус fun

    На флешке "типа" папка файл fun. расширение не помню но вроде двойное xls.exe. Проверял с помощью CureIt и AVZ. Они не определяют его как вирус. Хотел вручную удалить. Не получается. Пишет как всегда файл занят др. приложением. Еще не возможно извлечь флешку через безопасное извлечение. Флешка была подключена к ноуту дяди. Подключать к своему компу не хочу. Подскажите че эта за тварь такая и насколько она опасна. И че она делает? Ну и канечно помогите вылечить флешку.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Раз проверяли с помощью AVZ - то и логи надо прислать

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от Kelly Посмотреть сообщение
    Подключать к своему компу не хочу. ... Ну и канечно помогите вылечить флешку.
    Замечательно! И как же вы в таком случае собираетесь ее лечить? Пришлите тогда мне, я в свой комп вставлю.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    Перед тем как подключу к своему компу хочу узнать насколько она опасна и сможет ли распространится на мой комп?

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Когда будете вставлять флешку - держите нажатой Shift - автозапуск не сработает... Саму флешку от греха подальше в проводнике или прочем не открывайте

  7. #6
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    Вот сделал ели как логи. Выкладываю. Блин опять фигня с 3-им логом. Куда выслать?

    Может выложить на virusinfo.ifolder.ru?
    Последний раз редактировалось Kelly; 16.02.2008 в 15:33.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Выложите

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('G:\autorun.inf','');
     DeleteFile('G:\autorun.inf');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Карантин пришлите по правилам.
    I am not young enough to know everything...

  10. #9
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    http://virusinfo.ifolder.ru/5222069 - логи здесь

    Добавлено через 8 минут

    Карантин выслал.
    Последний раз редактировалось Kelly; 04.02.2008 в 18:25. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Еще один скрипт:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('G:\fun.exe','');
     DeleteFile('G:\fun.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    и опять пришлите карантин.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    Выслал.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Карантин тот же самый.
    Откройте в AVZ Просмотр карантина - там есть этот fun.exe?
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    Нет. Че то сразу не обратил внимание. Этот файл как то защишен от таких проделок. Он типа все время занят каким то предложением.
    Щас еще раз выполню этот скрипт. Только можно там внизу RebootWindows убрать? Ато у меня винда 3 года перегружается.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Можете вместо скрипта поискать его через AVZ - Сервис - Поиск файлов и потом добавить найденный в карантин.
    I am not young enough to know everything...

  16. #15
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    Не находит через поиск. Что делать?
    На флешке есть только файл Bootex.log

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Видимо флэшка уже излечена.
    I am not young enough to know everything...

  18. #17
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    А если нет? Проверить? Ну ладно вирус походу не страшный.

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Включите показ скрытых и системных файлов и гляньте, о результатах сообщите.
    I am not young enough to know everything...

  20. #19
    Junior Member Репутация
    Регистрация
    02.02.2008
    Сообщений
    36
    Вес репутации
    37
    Всё... флешка вроде чистая. Так после какого скрипта удалился файл?
    Потому что есть вторая флешка с таким же вирусом.

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    от греха подальше лучше отключить автозапуск с флешек...
    Код:
    procedure DisableAutorun;
    begin
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    end;
    begin
     DisableAutorun;
    end.

  • Уважаемый(ая) Kelly, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирус на флешке
      От Eragog в разделе Помогите!
      Ответов: 36
      Последнее сообщение: 27.09.2011, 12:31
    2. Вирус на флешке.
      От ELENA777 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.12.2010, 15:35
    3. Вирус на флешке
      От GladDana в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.11.2010, 16:43
    4. Вирус в флешке
      От zorba в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.09.2009, 05:49
    5. Вирус на флешке TOY.exe
      От Pro100_RnD в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 04.01.2008, 18:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01387 seconds with 16 queries