Странный вирус - Не лечится

[alexej1958]

 Ребята, прихватил вирус. Вроде бы обнаруживает его антивирус и удаляет. Но, на флешке папка не открывается:






в библиотеке этого вируса нет... Что за хрень. Может подскажете?

[петровичс]

 

(alexej1958 @ Jan 14 2014, 01:02 PM)

Но, на флешке папка не открывается:

Если я правильно понял, то это не папка, а ярлык

[alexej1958]

 

(петровичс @ Jan 14 2014, 01:35 PM)

(alexej1958 @ Jan 14 2014, 01:02 PM)

Но, на флешке папка не открывается:

Если я правильно понял, то это не папка, а ярлык

Ярлык это или что-то иное...(на ноутбуке и домашнем компе открывается. Может быть его блокирует антивирус) - не открывается и все тут.;)
И еще: файлы перемещенные на флешку сохраняются в открытом доступе. Их можно скинуть на диск.Но, стоит пройти немного времени, этот, так называемый ярлык (ни дна бы ему , ни покрышки...) ззаглатывает в свю "папку -ярлык" и после этого. хоть плюй. хоть расшибись в дребезги - закрыт. падла.

[петровичс]

 Фиг его знает, глянуть в свойствах флешки (пкм-> свойства), сколько там объём, а может сама папка в скрытых.
Ну и свойства ярлыка заодно глянуть.

[Pit_]

 Отформатируйте флешку. Если вирус только не успел перебраться в комп, прооблема будет решена.

[alexej1958]

(Pit_ @ Jan 14 2014, 03:13 PM)

Отформатируйте флешку. Если вирус только не успел перебраться в комп, прооблема будет решена.

 

Сорок раз форматировал в NTFS;)  

[Coban]

 

На флешке все папки стали ярлыками -решено!
Данный пост будет как бы приквелом (если говорить киношными терминами) посту «Скрытые папки на флешкe» ибо и в том и в том виноват один вирус. Итак, воткнув в один прекрасный момент флешку в компьютер, вы замечаете некоторые изменения — все папки на флешке стали ярлыками и обзавелись характерным знаком отличия — стрелочкой. Вроде бы можно подумать, что и ничего страшного, ведь если нажать на ярлык вы переместитесь в нужную папку и продолжите работу как ни в чем не бывало, работает и ладно. Но именно это и нужно было создателям вируса — нажимая на ярлык, вас перемешают не только в вашу папку, но и заставляют выполнить заражение компьютера, на котором вы зашли в папку. Можно очень долго ходить с зараженой флешкой и инфицировать компьютеры, а ведь нам этого совсем не хочется.
Backdoor.win32.ruskill и ярлыки на флешке

читать полностью тут
--- Скрытая информация. Для того чтобы получить к ней доступ необходимо зарегистрироваться и поблагодарить автора сообщения нажатием на кнопку "Спасибо" вверху сообщения ---

  или

[alexej1958]

 Любопытный материальчик. Надо бы на досуге проштудировать...;)  

[miramax31]

 Мне удалось с помощью Ufix(раскрыть можно с помощью 7-ZIP, на всякий случай добавил Flash_Virus_Killer.

Ufix:

http://rusfolder.com/39499179

Flash_Virus_Killer:

http://rusfolder.com/39499178

[alexej1958]

(miramax31 @ Jan 15 2014, 08:54 PM)

Мне удалось с помощью Ufix(раскрыть можно с помощью 7-ZIP, на всякий случай добавил Flash_Virus_Killer.

Ufix:

http://rusfolder.com/39499179

Flash_Virus_Killer:

http://rusfolder.com/39499178

 

Интересные предложения, мужики! Вот за что я обожаю этот замечательный форум!!! Проделаем метаморфозы с этими уникальными предложениями, в обязательном порядке. Эх..., зря не захватил флешку... :D    ;D  

[Coban]

(alexej1958 @ Jan 15 2014, 09:05 PM)

Эх..., зря не захватил флешку..

 

заразил бы еще одну машину ;)  

[alexej1958]

(Coban @ Jan 15 2014, 09:24 PM)

(alexej1958 @ Jan 15 2014, 09:05 PM)

Эх..., зря не захватил флешку..

заразил бы еще одну машину ;)

 

Так она уже заражена. Где-то ее лечить надо... ;)  

[alexej1958]

 Ребята, а нельзя пошагово, без заморочек объяснить процесс удаления вируса.
Объект в свойствах папки: %hoMEdrive%\WINDOWS\System32\rundll32.exe ~%JWCDOHAFILD.ini,  lnk  

Ярлык флешки: Removable Disk (15GB)

Найденный объект: rundll32

[Pit_]

 Вирус живет в компьютере. Даже если растоптать или сжечь флешку, он все равно в нем останется. Т.е. лечить надо компьютеры.
А потом размечать уже флешку.
Чтобы пошагово вам все описать, надо заразить себя вирусом, потом пошагово описывать процесс лечения. Вряд ли энтузиасты найдутся. Советов вы получили много, но лечиться, все-таки, вам придется сосмостоятельно.
Вот еще один совет. Вдруг, поможет.
Скачать   бесплатную лечащаю утилиту от DrWeb и запустить ее. Часто меня выручала.
Однако, если вирус умный, он не даст ее запустить. Надеемся, что этого не случится.

[Coban]

(alexej1958 @ Jan 16 2014, 07:35 AM)

(Coban @ Jan 15 2014, 09:24 PM)

(alexej1958 @ Jan 15 2014, 09:05 PM)

Эх..., зря не захватил флешку..

заразил бы еще одну машину ;)

Так она уже заражена. Где-то ее лечить надо... ;)

 

Что она так это понятно, наверняка еще и все компы, на которых она открывалась.

[alexej1958]

(Coban @ Jan 16 2014, 12:12 PM)

(alexej1958 @ Jan 16 2014, 07:35 AM)

(Coban @ Jan 15 2014, 09:24 PM)

(alexej1958 @ Jan 15 2014, 09:05 PM)

Эх..., зря не захватил флешку..

заразил бы еще одну машину ;)

Так она уже заражена. Где-то ее лечить надо... ;)

Что она так это понятно, наверняка еще и все компы, на которых она открывалась.

 

Ну, да...;)  

[alexej1958]

(Pit_ @ Jan 16 2014, 11:56 AM)

Вот еще один совет. Вдруг, поможет.
Скачать   бесплатную лечащаю утилиту от DrWeb и запустить ее. Часто меня выручала.

 

Спасибо, проверим. Скачиваю.  

[alexej1958]

(Pit_ @ Jan 16 2014, 11:56 AM)

Однако, если вирус умный, он не даст ее запустить. Надеемся, что этого не случится.

 

Запустил..., но эффекта никакого.  

[alexej1958]

 Вообще-то запустил программу на зараженном ноутбуке и она, О.... счастье вылечила. Теперь флешка открывается. ярлыка нет!!! Респект вам и уважение! :D  

[Pit_]

 Флешку тоже полечите той же утилитой, если еще этого не делали.