-
Junior Member
- Вес репутации
- 49
Папка RECYCLER на флешке
Здравствуйте, у меня на флешке появляется папка RECYCLER и файл autorun.inf
Удалял их с помощью Unlocker, форматировал флешку, но проблема осталась(файлы появляются через считанные секунды после их удаления. Антивирусы удаляют их но так же проблему не решают Прикрепил все логи а также содержимое файла autorun.inf
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\microsoft\desktoplayer.exe','');
DeleteFile('c:\program files\microsoft\desktoplayer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.
Компьютер перезагрузите вручную
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
готово
Последний раз редактировалось thyrex; 25.11.2010 в 15:28.
Причина: карантин
-
Карантин загрузите по правилам!
Новые логи сделайте.
-
-
Junior Member
- Вес репутации
- 49
отправил карантин, прикрепляю новые логи
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
не могу(ComboFix ругается,так как у меня стоит Windows Server 2003
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\microsoft\\desktoplayer.exe - Backdoor.Win32.IRCNite.ase ( DrWEB: Trojan.Siggen2.6792, BitDefender: Trojan.Generic.4857497, NOD32: Win32/Ramnit.A virus, AVAST4: Win32:Malware-gen )
-