y82td3td.com

Тема в разделе "WASM.HEAP", создана пользователем trr, 8 мар 2008.

  1. trr

    trr New Member

    Публикаций:
    0
    Регистрация:
    26 дек 2006
    Сообщения:
    52
    Случилось непоправимое. Вставил флэшку в комп, а в это время у меня касперский был отключен. И троян из autorun'а с флэшки запустился. На 3 дисках появидись скрытые файлы:
    c:/autorun.inf
    c:/y82td3td.com
    d:/autorun.inf
    d:/y82td3td.com
    e:/autorun.inf
    e:/y82td3td.com
    c:/windows/system32/amvo.exe
    c:/windows/system32/amvo0.dll
    e:/*******.cmd (не помню точно как, касперский его удалил, остальные не видит)

    Ну удалил я их, но последсвия остались - не могу посмотреть скрытые файлы, параметр "показать скрытые файлы и папки" автоматом ставится на Не Показать, если заного открыть. Кто сталкивался с подобым? и что мне теперь делать. Хоть что то посоветуйте :dntknw:
     
  2. AssemblerIA64

    AssemblerIA64 New Member

    Публикаций:
    0
    Регистрация:
    7 окт 2007
    Сообщения:
    160
  3. S_Alex

    S_Alex Alex

    Публикаций:
    0
    Регистрация:
    27 авг 2004
    Сообщения:
    561
    Адрес:
    Ukraine
    Когда суешь чего не знаешь
    ты левый SHIFT всегда держи
    о автозапуск отменяет
    и autorun.inf до ба*ды.
     
  4. domov0i

    domov0i New Member

    Публикаций:
    0
    Регистрация:
    20 фев 2008
    Сообщения:
    74
    это здесь уже обсуждалось, так что,
    чтоб неутруждать себя поиском загляните сюда http://www.wasm.ru/forum/viewtopic.php?id=24997
     
  5. masm32

    masm32 New Member

    Публикаций:
    0
    Регистрация:
    26 фев 2008
    Сообщения:
    147
    Перед тем как сувать флешку, её нужно пастеризовать, например с помощью кипячения или в микроволновке. Не пробовал, но по теории все вирусы должны отойти в мир иной...
     
  6. RamMerLabs

    RamMerLabs Well-Known Member

    Публикаций:
    0
    Регистрация:
    11 сен 2006
    Сообщения:
    1.426
    <offtop>
    S_Alex
    +1! в мемориз :)
    </offtop>
     
  7. trr

    trr New Member

    Публикаций:
    0
    Регистрация:
    26 дек 2006
    Сообщения:
    52
    не знал, что SHIFT ещё и autorun.inf отменяет, учту на будущее.
    спасибо всем. Решил проблему заменой "0" на "1" в параметре
    Код (Text):
    1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue