Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Троян Autorun.cd (http://forum.oszone.net/showthread.php?t=150662)

K.gusarch 16-09-2009 12:44 1220134

Троян Autorun.cd
 
Завёлся вирус на флэшке.
Каспер определяет как Trojan.Win32.Autorun.cd(базы свежие)
Удаляешь autorun.inf,удаляешь папку restore(со вложенной папкой,в которой находится maq.exe),форматируешь флэшку - он всё равно появляется.
Форматировал из под XPE - аналогично.
Прогонял свежим CureIT - то же самое.
Кто-нибудь сталкивался?

iskander-k 16-09-2009 12:57 1220148

Или у вас на компе вирус или на компе откуда флешка. Для проверки вашего компа - Выложите логи в соответствии с этими инструкциями.

K.gusarch 16-09-2009 13:02 1220149

Я под Линуксом.
Другие компы(WinXP) чистые,с установленным Касперским.
Будем искать..

K.gusarch 17-09-2009 09:59 1220842

Выяснилось,что вирус действительно на компе.Записывает себя на флэшку, блокирует возможность записи других файлов.
Важно! Вирь не обнаруживается,пока не вставишь флэшку
Помогла полная проверка CureIt-ом при вставленной флэшке .

K.gusarch 17-09-2009 10:14 1220854

Обьект maq.exe
Прячется в диск\restore\k-xx-x-xxxx(всякие цифры).
Инфицирован Backdoor.Bifrost.11

Drongo 17-09-2009 17:12 1221144

K.gusarch, Вопрос исчерпан? :)

K.gusarch 18-09-2009 06:04 1221541

Да.
Дело в том,что антивирус видит троян ,если он начинает записывать себя на флэшку,а так не определяет.Не сталкивался.


Время: 00:40.

Время: 00:40.
© OSzone.net 2001-