Узбекский троян на флэшке и борьба с ним

[0zz]

Тоже столкнулся с подобной проблемой: на флешке пропали все каталоги (или директории, если помните, так раньше папки называли), вместо них появились "папка.ехе", показ скрытых файлов ничего не дает, равно как и просмотр в ТоталКоммандере - просто не видно папок и все, хотя в свойствах флешки показывает, что данные там есть. Размер всех "папка.ехе" примерно 392 кб.
Прогон Нод32 с последней на сегодняшний день базой ничего не дает - тупо говорит, что нет вирусов, причем сканирует он только те "папка.ехе", а не 4ГБ файлов имеющихся в суперскрытых папках ))

Интересно, что предложенный на форуме вариант с "antiautoran.bat", который создает неудаляемую папку "autorun.inf" - не сработал, ибо вместо нее появился файл "autorun.inf.exe" )))

В инете нашел простое и рабочее решение, в комментариях к посту:

Ратмир:
18.12.2010 в 6:08 пп

проблема решена!!!
Например. Если ваша флешка имеет букву «E», тогда процесс выглядит так:

Пуск -> Выполнить -> cmd -> OK

Далее в черном окошке необходимо поочередно вводить команды, после каждой команды нажимая клавишу Enter:

1) e:

2) dir /x

Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте вашу букву.

Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку:

3) ren E2E2~1 NewFolder

После этого в проводнике должна появиться папка NewFolder. Вместо NewFolder можете указать другое название папки, по желанию.

Может кому интересно..

[Abdurohman]

Сообщение от 0zz

Тоже столкнулся с подобной проблемой

Этот Вирус не новый. Когда я первый раз встретился вирусом.. (где то 3 месяца назад) в течение 2 минуты восстановил все без проблем. Интересно одно, что многие еще не знают ответ.. И применяют разные Рековире программы..

Сообщение от 0zz

Прогон Нод32

У нас форуме есть такая тема, на счет Антивирусов. Там все уверяют что НОД32 это круче. После этой вируса, 99% знакомые и знакомые знакомых перешли в КИС..

[DarkUser]

Сообщение от 0zz

Пуск -> Выполнить -> cmd -> OK Далее в черном окошке необходимо поочередно вводить команды, после каждой команды нажимая клавишу Enter: 1) e: 2) dir /x Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте вашу букву. Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку: 3) ren E2E2~1 NewFolder

А еще святой водой окропить можно.. с примерно тем-же успехом.

Сообщение от diploboy

У нас форуме есть такая тема, на счет Антивирусов. Там все уверяют что НОД32 это круче. После этой вируса, 99% знакомые и знакомые знакомых перешли в КИС..

при включенной в винде "автозагрузки" с флешки, не спасут ни НОД ни КИС ни молитвы.

Сообщение от Dimanich

Нашел процесс :services.exe Просмотрел автозапуск и список процессов. Там не было этого процесса. Пришлось через regedit его следы подчищать

Из "Windows\System32" не забудте удалить. Что-б уж наверняка.

[Abdurohman]

Сообщение от DarkUser

ни КИС

DarkUser, Вы когда последнюю версию КИС использовали?..

[Gebo]

Сообщение от diploboy

DarkUser, Вы когда последнюю версию КИС использовали?..

А вы когда нить хард святой водой окраплять не пробывали? Мне вот батюшка посоветовал, так теперь никакие вирусы не берут. АМИНЬ.

[Erkin Kuchkarov]

Оффтоп:

Сообщение от Gebo

Мне вот батюшка посоветовал, так теперь никакие вирусы не берут. АМИНЬ.

А мой папа умер

[Gebo]

Оффтоп:

Сообщение от Erkin Kuchkarov

А мой папа умер

Мой тоже, когда мне было 10. Потому хожу за мудрыми советами в церковный приход к тамошнему батюшке.

[Torontonian]

Оффтоп:

Сообщение от Erkin Kuchkarov

А мой папа умер

Мой тоже

[DarkUser]

Сообщение от diploboy

DarkUser, Вы когда последнюю версию КИС использовали?..

нет, как и предпоследнюю и пред-предпоследнюю... а что, это обязательное условие отсутствия вирусов на компе?

[Abdurohman]

Сообщение от DarkUser

нет, как и предпоследнюю и пред-предпоследнюю... а что, это обязательное условие отсутствия вирусов на компе?

Нет.

Сообщение от DarkUser

при включенной в винде "автозагрузки" с флешки,

При включение флешки, КИС автоматически блокирует autorun.inf с предлагает очистит флешку от вирусов.

Сообщение от Gebo

А вы

Оффтоп:

Я не РУССКИЙ.. Так что шутка не по теме..

Сообщение от Sean

петуха резали возле компа

Оффтоп:

Выдал я таких в Японии, когда люди приходили к Монахам.. что бы они...