Blue star - надпись в меню Эксплорера

[Alex_Rov]

Вот такой завелся на моем компе зверек: выдает надпись Blue star в меню эксплорера. Нельзя зайти в локальные диски по двойному щелчку мыши - только через правую кнопку-открыть. Еще не работают exe-файлы пишет у вас нет прав для доступа.

Проверял полностью Nod32, Avast, AVZ. Ничего не обнаружено.

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19394).

[Alex_Rov]

Выполните скрипт в AVZ:
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19394).

Спасибо! В диски нормально входит , только надпись Blue Star осталась. В карантин ничего добавить не смогу, т.к. до этого вручную удалил этот файл, потом запустил скрипт.

[V_Bond]

В карантин ничего добавить не смогу, т.к. до этого вручную удалил этот файл, потом запустил скрипт.

а это плохо .... скорее кто -то остался , а из-за вашего самолечения мы не знаем кто ...
сделайте новые логи ...

[Alex_Rov]

а это плохо .... скорее кто -то остался , а из-за вашего самолечения мы не знаем кто ...
сделайте новые логи ...

Да, жаль. На работе он все еще есть...
Надпись убрал. Через прогу Tweak UI - IE Toolbar background.

Я нашел его!!!

Файл находится в папку Windows\system имеет имя bs (bs.pif), размер 686 КБ (702*954 байт). Загрузил его на сайт касперского - вирусов не обнаружено. Этот же файл стоял на заставке Эксплорера и дата его создания совпадает со временем заражения. Архив создать не получается - он идет как ярлык. Что делать? Послать в карантин в таком виде?

[drongo]

добавить его в zip файл с паролем virus , прислать по ссылке http://virusinfo.info/upload_virus.php?tid=19394

[Alex_Rov]

добавить его в zip файл с паролем virus , прислать по ссылке http://virusinfo.info/upload_virus.php?tid=19394

отправил

Добавлено через 38 минут

проверил на вирустотал-е, результат ничего не дал:

Результат: 0/32 (0%)

вот еще авторан с зараженной флешки (самого файла нет )
[autorun]
open=new.exe
shell\1=Open
shell\1\Command=.\new
shellexecute=.\new

[wise-wistful]

А new.exe - такого файла на флешке нет случаем - это враг получается.

[drongo]

bs.pif-Shortcut to MS-DOS Program это ярлык на программу - он безвредный. А где сама программа на которую ссылается?

[Alex_Rov]

А new.exe - такого файла на флешке нет случаем - это враг получается.

Программы нет (к счастью!?). Видимо после многочисленных проверок удалился.

Добавлено через 3 минуты

bs.pif-Shortcut to MS-DOS Program это ярлык на программу - он безвредный. А где сама программа на которую ссылается?

bs.pif - если установить на свойства бакграунда экплорера - выдает синий фон и надпись блу стар.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены