[cher]

Королев Михаил, блин.. нет. что то не подумал. удалил вручную.
Как доберусь до "той" флэшки(или с такими же "симптомами")- повторю процедуру. Образцы прикреплю.

[cher]

К сожалению искомую папку/файл предоставить не могу(пока).
Есть только вылеченная и с обычными атрибутами.( Искомая-срытая, системная защищенная)
Вряд ли поможет, но как вариант добавить ее в "плохой" список и не восстанавливать, а удалять.

http://rghost.ru/38685669

[Королев Михаил]

Спасибо, обновил, добавил в шапку.

[cher]

Спасибо, обновил, добавил в шапку. »

Ок! Обновлюсь!

[cher]

По адресу C:\Documents and Settings\Username "создается" файл ееур.exe ,который прописывает на носителях файл autorun.inf и папку paradlis .
Без удаления файла ееур.exe файлы на носителе не удалить.
Не знаю, будет ли полезна данная информация, - сам исполняемый файл в архиве прикрепляю.
Папку забэкапить не получилось(надо было срочно лечить компьютер)
http://rghost.ru/38914413
Антивирусы файл не дэтэктят.

[Королев Михаил]

Результаты с VirusTotal. NOD32 дома у меня его детектирует как модифицированный Win32/Kryptik.AHJA.

[cher]

Королев Михаил, "Касперам" отправил на анализ...

[Королев Михаил]

Программа обновлена до версии 1.95. Подробности в шапке темы.

[cher]

Папка Photo в ней файлик Рhoto.exe
http://rghost.ru/40934254

[Королев Михаил]

Уже удалён.