Компьютерный форум - Решено: Скрытые и системные папки на флэшке

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

Решено: Скрытые и системные папки на флэшке

TrendMicro OfficeScan при сканировании нашла вирус в папке "Program Files". Название не помню. Когда вирус существовал, он копировался на флэшку. Делал все папки в корне скрытыми и системными и создавал exe файлы с их именами. После удаления вируса все новые папки в корне флэшки при ее переподключении становятся скрытыми и системными. Атрибут "Скрытый" в свойствах папки не активен.EXE файлы не появляются. Если создать новую папку и самому сделать ее скрытой, то после переподключения флэшки можно изменять атрибут "Скрытый". Проверил еще раз все AVZ и OfficeScan, все чисто.

Delph, выполняйте http://pchelpforum.ru/f26/t6442/.

Delph, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin

 SearchRootkit(true, true);

 SetAVZGuardStatus(true);

 DeleteFile('C:\WINDOWS\DOWNLO~1\ETRANM~1.OCX');

 DeleteFile('C:\WINDOWS\DOWNLO~1\PRINST~1.OCX');

 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{B4FF9155-E236-48F9-B0C9-4532627504CB}');

 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{693712E3-0922-478F-AFA6-E43890820F7B}');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 BC_ImportALL;

 ExecuteSysClean;

 BC_Activate;

 ExecuteRepair(20 );

 RebootWindows(true);

end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Выполнил скрипт.
AVZ ничего не нашел.
Проблема осталась.

Лог файл №2

Delph, обновите базы AVZ, сделайте логи со вставленной флешкой.

Delph, а форматирование флешки выполняли?

1. Скачайте программу http://www.malwarebytes.org/mbam-download.php
2. Установите ее. - Запустите MBAM - выберите Perform Full Scan (Провести полную проверку) - нажмите Scan (Проверить) - после сканирования выберите Ок и далее Show Results (Показать результаты)
3. По окончании сканирования будет сгенерирован лог.
4. выложите его на файлообменник.

1. Сделал лог AVZ с флэшкой.
2. Сделал проверку MBAM. Нашел 22 проблемы. Сохранил результат.
3. Удалил все проблемы.
4. Сделал лог AVZ c флэшкой.

MBAM помогла. Проблема устранена.

Всем большое спасибо за участие!!!

Лог файлы №3