[dextron3]

Да вот какойто вирус у всех на флешках,
вроде какой то непонятный, ничего не делает
только в атозагрузку флешек прописывается.

Кто сталкивался стоит ли опасаться?

[Post]

А в вируслист Касперского посмотреть? Раз уж он установлен.
Там сказано что это одна из модификаций червей подробнее на сайте Касперского

[dextron3]

так опасен или нет?

[Мирт]

я тоже немогу от него избавиться.КАСПЕРСКИЙ чуть ли не каждый день его удаляет.

[Profan]

Что-то похожее было с запуском диска с рынка. Только там был файл autorun.exe, который изменял домашнюю страницу IE. Но ведь autorun.inf - текстовый файл, разве нельзя посмотреть, что там написано?

[Михаил 059]

Недавно и я обнаружил у себя нечто подобное. Очень насторожило то, что стал обнаруживать обнуленные файлы изображений с фотоаппарата. Забил тревогу, действительно оказался Autorun.inf. И запускался файл d.com. При этом блокировался доступ к модему, про другие устройства не знаю

[casemsot]

Я категорически советую всем настраивать в виндовском меню:
Сервис/Свойства папки/Вид/
--> убрать галочки с
"Скрывать защищенные системные файлы"
"Скрывать расширения для зарегистрированных типов файлов"
- Скрытые файлы и папки --> "Показывать скрытые файлы и папки"

А то так ловить вирусы вслепую долго можно...

Ну и отключите автозапуск на всех носителях. Как - поищите гуглем или яндексом. Если удерживать Shift при вставке диска - это тоже отказ от автозапуска.

[dextron3]

так этот вирус для меня лишь наносит один вред,
он делает так что через проводник флешку нельзя запустить
аброкадабру пишет вместо проводника,
запускаю через автозапуск, или выпадающее меню в строке адреса,
как бы отследить каким образом он записывается в атозагрузку
и откуда, у меня такая фигня что все кто ко мне флешки приносит
каспер его определяяет, но после моего компа флешка опять заражена...

[Profan]

А что там нужно с флешки запускать, да еще через автозагрузку?

[Леонид Ильич]

Отключение автозагрузки, к сожалению, не прокатит т.к. флеху приходится таскать с компа на комп.
Я вот думаю: а что если записать на флешку свой пустой autorun.inf и поставить его только для чтения?

[Леонид Ильич]

Сообщение от Profan А что там нужно с флешки запускать, да еще через автозагрузку?

Ничего запускать не надо, оно само запускается.

[Bull]

Вирусы опасны любые. Хотя бы тем, что тормозят систему/работу. Я вот недавно тож подхватил. Домой принесли флешку. А я дома обычно антивирус не держу. Еле потом (после установки антивируса) хвосты убрал от него. Пришлось через загрузочный диск аж удалять папки System volume information во всех дисках. Иначе он, даже при удаленных файлах вируса, не давал нормально работать. Говорил, что не запускается файл temp1.exe, поэтому не могу зайти в папку (любую через проводник). Хотя Тотал работал нормально. Даже после вроде бы нормального избавления нашёл файло в папке windows, который этот вирус и создал. По времени создания. Для подстраховки удалил сначала его в корзину и проверил работу винды. Всё нормально. Удалил полностью потом. И последний хвост потом обнаружил. С/Windows/svchost.exe Блин, шифруется под системный. Системные же такие в другой совершенно папке сидеть должны. (По крайней мере, на работе такого файла не существует)

[Profan]

Да никакого autorun.inf на флешке не должно быть, если вы ее используете просто как контейнер для переноса файлов.

[Bull]

это вирусы как раз и создают autorun.inf НА ФЛЭШКАХ. Так что спокойно удаляйте, если удаляется.

[dextron3]

Леонид Ильич, а где сам вирус сидит что он на флешку это в авторан ини прописывает?

[Profan]

Да хоть кто-нибудь написал бы здесь содержимое этого пресловутого autorun.inf. Сплошь и рядом содержимое его совершенно элементарно:

Код:

[Выделить все]

 
[AutoRun] 
OPEN=setup.exe 
ICON=setup.exe,0

[dextron3]

Profan, а в чем прикол?

[Солидворкер]

Сообщение от dextron3 Profan, а в чем прикол?

Прикол в том, что файл autorun.inf -это не вирус, а только его детище, тыего можешь до бесконечности на флешке убивать, а при следующем пихании этой самой флешки, autorun.inf опять туда скопируется.
Сканировать надо все HDD

[Bull]

Могу немного ошибаться в пунктуации, но у того было так:

[AutoRun]
OPEN=copy.exe
OPEN=host.exe

На флэшке же авторана быть не должно. Ну, если сам того не захочешь.

[Леонид Ильич]

Вот я и говорю, создать пустой файл авторан.ини и сделать его рид онли. Тогда вирь не сможет записать в него команды своего запуска.
Или сможет?