Welcome to ESET-CLUB  Сделать стартовой  Добавить в Избранное
Четверг, 02.05.2024, 03:43
Приветствую Вас Гость | RSS
Вы не зарегистрированы - Зарегистрироваться Или войдите в свой профиль - Войдите в профиль
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]

Форма входа


Меню Форума

Новости
twitter facebook vkontakte
Гости не имеют доступ к чату! Для получения доступа вам необходимо зайти на сайт под своим именем!

  • Страница 1 из 1
  • 1
Форум » Вирусы, обсуждение вирусов » Помогите - вирус! » Вирус на флешках (rundll32.exe ~$WCE.USBDrv,_fndot@16 desk)
Вирус на флешках
Joni-JoДата: Среда, 23.01.2013, 13:32 | Сообщение # 1
Диз@йнер

Главный Дизайнер Медаль Админа За 342 постов на форуме Репутация 303 Указал ICQ номер
Сообщений: 342
Награды: 12
Оффлайн
Проблема в том при установке флешки в компьютер под управлениям Microsoft Windows на флешке был один единственный ярлык (путь ярлыка: C:\Windows\system32\rundll32.exe ~$WCE.USBDrv,_fndot@16 desktop.ini " ") при открытии которого отображались уже данные флешки! Послу данного действия система подверглась заражению и все новопреставленные Флешки автоматически заражались данной заразой! Вроде бы нечего страшного просто лишний раз кликнуть по ярлыку, но со временем это начало напрягать, да и некоторые программы не могут открыть файл который располагается якобы в ярлыке!!!

Ярлык имеет названия "имя флешки", если имя не указано то присваивается имя: "My Removable Device" после перестановки Windows все пропало, но опять клик по данному ярлыку на флешке вернул проблему (ну не менять же Windows каждый день! angel1 )

Кроме ярлыка на флешке при первом взгляде якобы нечего нет, но свойства показывают что затятого места на флешке больше чем 668кб (размер ярлыка)

Вставив данную флешку в компьютер под управлениям OS Linux увидел несколько непонятных файлов, и папку с именем " " (пробел) в котором и отображались все файлы находящиеся на флешке! Переименовать папку и удалить всю ту заразу в Linux не составило труда! Но вернув флешку снова в заряженный компьютер подхватил ее обратно на флешку - отображения системных и скрытых файлов не помогло! Указания пути в адресной строке K:\ \ привело к ошибке:

в Windows нельзя создать папку с именем пробел!

В общем может кто-то знает простой способ излечения от данной зарази?
Прикрепления: 9301175.png (158.3 Kb) · 4751911.png (10.3 Kb)

Joni-Jo Desing Studio
 
esdiДата: Суббота, 16.03.2013, 23:36 | Сообщение # 2
Рядовой

Сообщений: 1
Награды: 0
Оффлайн
Joni-Jo,
Вообщем, та же зараза прицепилась. Что я сделал -
1. установил USB Disk Security
2. проверил KISом на вирусы комп и флешку
3. установил Тотал командер

тотал увидел эту папку с пробелом, файл десктоп.ини, файл с именем флешки но с сылкой на ран.длл, и еще один файл с расширением *.дб

Я грохнул все файлы окромя пробельной папки, открыл эту папку и скопировал все файлы в корень флешки, а потом грохнул и эту пробельную папку. и Винда все увидела......
 
Форум » Вирусы, обсуждение вирусов » Помогите - вирус! » Вирус на флешках (rundll32.exe ~$WCE.USBDrv,_fndot@16 desk)
  • Страница 1 из 1
  • 1
Поиск:

 
Joni-Jo Desing Studio