Кажись вирус

[Mihail-1]

Пообщался с девушкой у которой средства защиты просрочены были. После засовывания на флешке вместо папочек один красивый ярлык

если посмотреть свойства, то он не скрывает, что у него расширение "линк" и путь в своиствах вот такой
%COMSPEC% /C .\WindowsServices\movemenoreg.vbs

лицензионный вебер не реагирует
Никто не сталкивался?

[LostP]

Ну а погуглить по movemenoreg.vbs?

[uav1606]

Mihail-1, так а показ скрытых и системных файлов (это две разные галочки) включён? Многие вирусы делают все папки на флешке скрытыми и/или системными, а сами себя маскируют под них.

[STIW]

Кажись, да: http://slicks.name/boltovnya/virus-sozd ... eshke.html
Драться с ним лучше руками.
Интересно, что в том vbs?

[i8088]

Сперва удалить сам вирус антивирусом (может быть вируса уже и нет).

Для ликвидации последствий, если под рукой только штатные средства,
то дать команду
attrib d:\*.* -h -r -s /d /s (d: после имени команды - буква Вашей flash,
те того диска на котором будем менять атрибуты файлов)

Ну а далее все скрытые файлы станут обычными, и уже легко разобраться.
Насколько помню, настоящие файлы перемещаются в скрытый каталог,
название которого - один пробел " ". На работе у нас почти у каждого такой
вирус есть:)

[DOS Logic]

и на будущее использовать total commander

[Борис]

девушек без средств защиты стоит обходить стороной...

[FromArcanum]

девушек без средств защиты стоит обходить стороной...

долго ждал шутки

А вообще, загружаетесь с загрузочного образа линукса и все обычно становится видно и понятно

[Mihail-1]

Всем спасибо, каспер со свежими базами флешку вылечил, а дальше по методике.Завтра попробую на компе каспера запустить

[Anonymous1]

Mihail-1, а куда вы в двушку подключали флэшку? Флэшка usb? Схему/марку адаптера можно?

[Mihail-1]

FromArcanum

а куда вы в двушку подключали флэшку? Флэшка usb? Схему/марку адаптера можно?

Тут не до шуток
Я как-то слайдпроектор на форуме на обмен выставил, так был вопрос , мол, с флешек от слайды показывает. Чо тут ответешь???