Флеш-карта, RECYCLER, Dorkbot

LloD · 12.12.2011, 17:17

Здравствуйте!
Предыстория:
На работе вставлял в компьютер флешку, после - в домашний ПК. ESET NOD32 выдавал, что большинство файлов заражены вирусом Dorkbot. После очистки - никаких проблем. За исключением того, что постоянно появлялась папка RECYCLER с файлом "Desktop.ini".
После - начали скрываться папки. Отдельно лежащие файлы оставались на месте. При сканировании НОДом - сканировал и спрятанные папки. После узнал, что можно убирать атрибуты Hidden и System через программу FarManager. Проблем не было.
Сегодня:
Дал флешку другу. После того, как забрал - на флешке нету ни одного файла (кроме папки RECYCLER с файлом "Desktop.ini"). При сканировании EsetNodom - выдал "G:\RECYCLER\f5399233.exe - модифицированный Win32/AutoRun.Injector.AQ червь". Причём сканировано было 2 объекта. После следующей провреки - сканируется 1 объект, вируса нет.
При просмотре Свойств флеш-карты, выдает, что пространство занято также ,как и до этого, т.е. вес файлов остался. Однако самих файлов нет, и не видно их никак.
Друг говорил, что сканировал и чистил программу антивирусом Dr.Web
Прошу помощи! Файлы очень важные (в основном - .jpg)

~Данил~ · 12.12.2011, 17:41

LloD, если я правильно понял, то вот это должно помочь http://safezone.cc/forum/showthread.php?t=12352

LloD · 12.12.2011, 17:49

Не помогает..

~Данил~ · 12.12.2011, 17:50

LloD, под статьей еще два поста со ссылками на программы, пробовали и их?

LloD · 12.12.2011, 17:54

Ммм... Какие два поста?

~Данил~ · 12.12.2011, 17:57

LloD, еще раз читаем мой пост http://pchelpforum.ru/showpost.php?p=695453&postcount=2
переходим по ссылке и, о боже, там статья....чудеса, не?

LloD · 12.12.2011, 18:54

Да, пробовал обе. Нулевой результат.

---------- Добавлено в 17:54 ---------- Предыдущее сообщение было написано в 17:02 ----------

Сейчас я попробовал открыть эту флеш-карту через программу R-studio - выдаёт что на флешке все папки имеют имя "." (точка)

Dreff · 09.06.2012, 11:41

Уже конечно не актуально для автора темы, но сам сегодня словил того же червя.
~Данил~, проблема, с которой столкнулся автор не в переименованных папках. Вирус поставил на них атрибут "системный", необходимо просто убрать этот атрибут с папок с помощью, например, Total Commander.

12.12.2011, 17:17	#1 (ссылка)
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Флеш-карта, RECYCLER, Dorkbot Здравствуйте! Предыстория: На работе вставлял в компьютер флешку, после - в домашний ПК. ESET NOD32 выдавал, что большинство файлов заражены вирусом Dorkbot. После очистки - никаких проблем. За исключением того, что постоянно появлялась папка RECYCLER с файлом "Desktop.ini". После - начали скрываться папки. Отдельно лежащие файлы оставались на месте. При сканировании НОДом - сканировал и спрятанные папки. После узнал, что можно убирать атрибуты Hidden и System через программу FarManager. Проблем не было. Сегодня: Дал флешку другу. После того, как забрал - на флешке нету ни одного файла (кроме папки RECYCLER с файлом "Desktop.ini"). При сканировании EsetNodom - выдал "G:\RECYCLER\f5399233.exe - модифицированный Win32/AutoRun.Injector.AQ червь". Причём сканировано было 2 объекта. После следующей провреки - сканируется 1 объект, вируса нет. При просмотре Свойств флеш-карты, выдает, что пространство занято также ,как и до этого, т.е. вес файлов остался. Однако самих файлов нет, и не видно их никак. Друг говорил, что сканировал и чистил программу антивирусом Dr.Web Прошу помощи! Файлы очень важные (в основном - .jpg)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
флеш карта	stepanov_a_a	Неисправности, настройка	1	20.11.2011 14:07
Помогите с вирем zaberg, addrive32 и win32/dorkbot.a	petropnz	Безопасность	26	10.11.2011 21:10
Не открывается флеш карта	slava66666	Железо	2	05.11.2011 05:18
не работает флеш карта	an1982	Безопасность	0	15.06.2011 12:27
не читается флеш-карта	ASKET1627	Железо	5	11.05.2009 14:26

12.12.2011, 17:41	#2 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	LloD, если я правильно понял, то вот это должно помочь http://safezone.cc/forum/showthread.php?t=12352

12.12.2011, 17:49	#3 (ссылка)
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Не помогает..

12.12.2011, 17:50	#4 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	LloD, под статьей еще два поста со ссылками на программы, пробовали и их?

12.12.2011, 17:54	#5 (ссылка)
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Ммм... Какие два поста?

12.12.2011, 17:57	#6 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	LloD, еще раз читаем мой пост http://pchelpforum.ru/showpost.php?p=695453&postcount=2 переходим по ссылке и, о боже, там статья....чудеса, не?

12.12.2011, 18:54	#7 (ссылка)
LloD Новичок Регистрация: 22.11.2011 Сообщений: 8 Репутация: 0	Да, пробовал обе. Нулевой результат. ---------- Добавлено в 17:54 ---------- Предыдущее сообщение было написано в 17:02 ---------- Сейчас я попробовал открыть эту флеш-карту через программу R-studio - выдаёт что на флешке все папки имеют имя "." (точка)

09.06.2012, 11:41	#8 (ссылка)
Dreff Новичок Регистрация: 09.06.2012 Сообщений: 2 Репутация: 1	Уже конечно не актуально для автора темы, но сам сегодня словил того же червя. ~Данил~, проблема, с которой столкнулся автор не в переименованных папках. Вирус поставил на них атрибут "системный", необходимо просто убрать этот атрибут с папок с помощью, например, Total Commander.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads