( Вход | Регистрация | Поиск )

Вирус на флешке, Софт вопросы
Дата обновления: 24.03.2013 - 04:24, перейти к новому сообщению

·nazim555
Группа: Пользователи

Сообщений: 209
Вирус на флешке - autorun.inf + скрытая системная папка "lweka" а внутри папки "basuoas.exe". Корече не стирается и не дает отформатировать, с помощью программы unlocker нашел что этот autorun.inf занять системном "svchost.exe" сделал "kill process" и затем удалил с флешки и отформатировал. Но проблема в том что этот вирус который пришел ко мне вместе с флешкой теперь находится на компьютере и как только подключаю любую флешку или цифровую камеру, то выше названные файлы копируются туда же и не почистив компьютер чистит эти устройства это пустая трата времени. Сканировал компьютер с помощью последней версией программы Dr.Web и еще вручную сканировал тот же "svchost.exe" который в папке "system32", но Dr.Web ничего не находит, и avast тоже ничего не нашел. Как избавиться от этого, вот такой вопрос...


Ответов(1 - 9)

·Henry723
Группа: СуперМодераторы

Сообщений: 29.565
Посмотри здесь



Для чистки компа рекомендую поставить Symantec Antivirus

https://softoroom.org/topic1302.html

или Symantec Endpoint Protection

https://softoroom.org/topic37309.html

Удачи !


·Ramz
Группа: Пользователи

Сообщений: 625
из простых чистилок, можно CCleaner
А так Dr.Web CureIt! помогает


·vic171
Группа: Наши Люди

Сообщений: 1.330
Запусти AVZ с СД привода, думаю поможет, хотя можно и с HDD


·Anthony
Группа: Наши Люди

Сообщений: 799
Я такие вещи в ручную бью.
Загружаетесь с LiveCD/USB (потому как в безопасном режиме не всё можно прибить), убиваете всю хрень на флешке, а потом смотрите в реестр что там прописалось в автозагрузку. Соответственно убиваете всё что найдёте лишнего.
А Dr.Web CureIt!'ом после этого желательно всё же провериться.

Цитата | Quote(Henry723 @ 22.03.2013 - 17:58)
Для чистки компа рекомендую поставить Symantec Antivirus

Во, во... после таких врагов autorun'ы и прут как вода из дуршлага.


·kostya-chist
Группа: Модераторы

Сообщений: 1.211
Чего вы всё усложняете? Против авторанов - USB Disk Security незаменим. И существующих покажет/удалит и с флешки не даст заразиться.


·Anthony
Группа: Наши Люди

Сообщений: 799
Цитата | Quote(kostya-chist @ 22.03.2013 - 21:28)
Против авторанов - USB Disk Security незаменим. И существующих покажет/удалит и с флешки не даст заразиться.


Не юзал никогда. Судя по описанию на оф. сайте - штука нужная до заражения (только если нет антивируса в системе). Потому как тот же Dr.web уже давно имеет по умолчанию запрет на автозапуск с usb-носителей. Тоже самое и с Каспером.

А вот если вирус уже в системе, то этот USB Disk Security вряд ли поможет, потому как не является антивирусом.


·nazim555
Группа: Пользователи

Сообщений: 209
Спасибо за ответы. Не Dr.Web, не AVZ, и не Norton ничего не нашли, только вот NOD32 подтвердил что на флешке вирус, и удалил, но вопрос в том что удалит и я смогу, а вот найти источника в самой системе NOD32 не смог. В диспетчере задач показывает 6 штук этих - "svchost.exe", сколько на самом деле должно там быть? И не один антивирус не жалуется на них.


·Henry723
Группа: СуперМодераторы

Сообщений: 29.565
Цитата | Quote(nazim555 @ 22.03.2013 - 21:58)
Спасибо за ответы. Не Dr.Web, не AVZ, и не Norton ничего не нашли, только вот NOD32 подтвердил что на флешке вирус, и удалил, но вопрос в том что удалит и я смогу, а вот найти источника в самой системе NOD32 не смог. В диспетчере задач показывает 6 штук этих - "svchost.exe", сколько на самом деле должно там быть? И не один антивирус не жалуется на них.



Дубль два...
Посмотри здесь



·banzay
Группа: Пользователи

Сообщений: 393
svchost.exe является вирусом только тот, который запущен от имени пользователя.
Проверку все таки лучше проводить с бутового диска антивиря (дрВеб ли, Каспер, - многие их делают), а не из-под системы.