Вирус на флешке

[kirillchel]

Вирус на флешке

Здравствуйте. Поймал с флешки вирус, который делает все файлы скрытыми и создает ярлыки папок, находящихся на флешке.
Пробовал делать как в этой теме, но не помогло http://www.tehnari.ru/f183/t101116/
Сканировал компьютер nod 32 и dr.web curelt, вирусов не нашли.
При просмотре флешки, total commander показывает скрытый файл сценария microsoft excel. Файл системный. После удаления, он снова появляется на флешке. Что можно сделать?

 

[v1ct0r]

Что можно сделать?

найти его или то что его записывает на флешку на компьютере и удалить и на флешке и на компьютере

 

[kirillchel]

А где его найти?
В безопасном режиме curelt находит на флешке vbs.shell.2. После удаления/лечения он снова появляется на флешке

 

[mike_]

В безопасном режиме curelt находит на флешке vbs.shell.2. После удаления/лечения он снова появляется на флешке

На компе тогда искать надо.

 

[Passer]

kirillchel, что у нас интересного в свойствах ярлыков (ярлык: объект и рабочая папка)?

 

[kirillchel]

у ярлыков нет рабочей папки
объект:

C:\Windows\system32\cmd.exe /c cls&cls&cls&cls&cls&cls&cls&cls&cls&cls&cls&start IMG_1033.jpg&cls&cls&cls&cls&cls&cls&cls&cls&cls&cls&cls&start Microsoft" "Excel.WsF&cls&cls&cls&cls&cls&cls&cls&cls&cls&cls&cls&exit

тип объекта: приложение
расположение: system32

 

[kylan]

Было подобное, лечил то ли AVZ, то ли dr.web curelt. Точно не скажу, но именно одним из них. Сканировать нужно все, и комп и съемные носители. Ярлыки папок распознаются как вирусы, а вот сами папки- там атрибут скрытый я ручками убирал. Прицепом находилось еще пара зараженных файлов. Все это хозяйство просто удалял, без лечения.

 

[kirillchel]

Cпасибо. Проверил и тем и тем, не помогло

 

[WildCat]

Была и у меня такая проблема год назад. Лечится очень просто - рецепт есть в инете. Создается в Блокноте bat-файлик, копируется на флешку и запускается. И только после этого запускали CureIt! со свежими базами.

 

[kirillchel]

спасибо, помогло