- Вложения
XP Заражает все флешки,и делает там папки ярлыками.
-
flatrons
XP Заражает все флешки,и делает там папки ярлыками.
Доброго времени суток. Как ясно из темы- какую флешку ни вставь, сразу появляется на ней папка RECYCLER и все папки становятся ярлыками. Проверял cureit, нашел 319 вирусов но смог вылечить только 30, остальные так понимаю живут и здравствуют. Сделал скан как написано у вас в теме с помощью autologger. Очень надеюсь на вашу помощь..
-
Katharsis
Re: XP Заражает все флешки,и делает там папки ярлыками.
F:\autorun.inf - откройте блокнотом этот файл, скопируйте сюда текст из него
-
flatrons
Re: XP Заражает все флешки,и делает там папки ярлыками.
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - ЭТО МОЖЕТ ПОВРЕДИТЬ ВАШЕЙ СИСТЕМЕ! Если у вас похожая проблема - создайте тему в разделе
_______________________________________________________
1. подключите зараженную флешку (или все флешки)
2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
Код:
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:
Код:
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через
2. Сделайте новые логи AVZ и RSIT
3. Скачайте
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их
4. смените все пароли
Лечение систем от вредоносных программ
и выполните Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
._______________________________________________________
1. подключите зараженную флешку (или все флешки)
2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.
Код:
Код: Выделить всё
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\wuaucIt.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-4176C829.EXE','');
QuarantineFile('C:\Program Files\uopyitnt\egjmygaw.exe','');
QuarantineFile('C:\Documents and Settings\btz\Главное меню\Программы\Автозагрузка\egjmygaw.exe','');
QuarantineFile('C:\Documents and Settings\btz\Application Data\Nxkekr.exe','');
QuarantineFileF('C:\Program Files\uopyitnt', '*', true, '', 0, 0);
QuarantineFile('C:\WINDOWS\system32\sysmgr.exe','');
QuarantineFile('C:\WINDOWS\system32\svchosst.exe','');
DeleteFile('C:\WINDOWS\system32\sysmgr.exe');
DeleteFile('C:\WINDOWS\system32\svchosst.exe');
DeleteFile('C:\Documents and Settings\btz\Application Data\Nxkekr.exe','32');
DeleteFile('C:\Documents and Settings\btz\Главное меню\Программы\Автозагрузка\egjmygaw.exe','32');
DeleteFile('C:\Program Files\uopyitnt\egjmygaw.exe','32');
DeleteFile('C:\WINDOWS\system32\XP-4176C829.EXE','32');
DeleteFile('C:\WINDOWS\system32\amvo.exe','32');
DeleteFile('F:\autorun.inf','32');
DeleteFile('C:\WINDOWS\system32\csrcs.exe','32');
DeleteFile('C:\WINDOWS\system32\wuaucIt.exe','32');
DeleteFileMask('C:\Program Files\uopyitnt', '*', true);
DeleteFileMask('C:\Program Files\MyCentria', '*', true);
DeleteDirectory('C:\Program Files\MyCentria');
DeleteDirectory('C:\Program Files\uopyitnt');
DeleteFile('C:\Documents and Settings\btz\Главное меню\Программы\Автозагрузка\, C:\Documents and Settings\btz\Главное меню\Программы\Автозагрузка\ЎЎЎЎЎЎ.lnk');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','Nxkekr');
RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\system32\svchosst.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\system32\sysmgr.exe');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:
Код:
Код: Выделить всё
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через
данную форму
. Укажите ссылку на тему и ник на форуме.2. Сделайте новые логи AVZ и RSIT
3. Скачайте
Malwarebytes' Anti-Malware
или с зеркала
, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!Если базы MBAM в автоматическом режиме обновить не удалось, обновите их
отдельно
.4. смените все пароли
-
Katharsis
Re: XP Заражает все флешки,и делает там папки ярлыками.
Цитата Katharsis:
2. Сделайте новые логи AVZ и RSIT
перед этим скачайте заново (свежую версию) AutoLogger-a
2. Сделайте новые логи AVZ и RSIT
XP Заражает все флешки,и делает там папки ярлыками.
перед этим скачайте заново (свежую версию) AutoLogger-a
http://safezone.cc/resources/autolog...ist-drongo.59/
и сделайте логи ей.-
regist
Re: XP Заражает все флешки,и делает там папки ярлыками.
Прошу прощения за долгое отсутствие. Вот текст из файла F:\autorun.inf
Код:
Код:
Код: Выделить всё
RmNrNwdvqLMyHoTFDyKAJnXSbnjqVFNkIwWArFBjCgcubbWHwwynRsLLkoxvKfJWgnIlb
XkcsyWAdjbCsralnpYhvyiusLsayplcesEZFXHHWgLDDiwUegyFdDYdZQLlybmYVksv
aForcBnCrXWyohAmMsTiFrwcGhTrIXdJOoiiYBpQhPOdSStBmANWja
vEEJcuhFKGhhpTFopivBkooBfUabSKjgqiqOPvuaEGhlZDqsfmHwsELufKnJVGIfacbdCCBLMWdqomiglUFPlN
aKfQAiVKhXcFgllusMmFfCSVQkFhwUjoyjbsKorruKEkmKXUNFgnNA
hpXyfGErWuXMSEPaWxRDKdxTYqdXdVvElACvtosXiCotbjovNYpGku
adiNnJTxcCeggsqAYvINZXKquxUpuolREpaIjnMoySxDTnGmpONKxkEMjTbqtgZADrrSBZgxlGhYWTgTkRceddXHfKuEYqLFs
TkPIoXadxEOUFImqexxOgYCGIVihNIjZyvJXRSXPZGVnBHUEVWobHvIhECrJXACxbQwkLEAsfMZ
piNpoIgKWvRxPkRmGVvHWkvbEjURPnmMEkkBKiajZJMSlcoAkXWMxSlsgEMXFoJyMCumjOxPv
CVaetjgfLeBmOrDspHPxsuwlbfymZDcriPHqloMWECBRORoftK
cpnRntruUfLrgyEaXyHacvcEYJhEgepwiBKVmmmqNduqLfayueYgtaFvPfKUVKHdWeYekqVnNbVYsEpSBDLyWLQnbcU
vxbBpGqntVNmFyUrFqNVPWGvsJpiTLJeVWreeibywILNAHZSLvxTGsAYRpclYheUbYTcCfvOlbNIcUfuS
EOWLEtGGAGVhFEgweVETHfFfQrtVhrtIEuKPUagnEkYxIaPUJiIuwxmabs
WrZNrCrsLvXjhOXSrAVLUfGjenhOQdfslvBEFlaiWNyOGIgbcvEfcAaWgasntdIbMuHfvVxLDKalSUip
hyDVBTEWBMlFCawJSqkGwESgNDjPNocRQmsbRgJThMZcVYYGbUBGYyGBrnCNnWaDcHlD
fWaSruAbJOHsNtGwswaeCnGUQtBVCapXEepswuKbBKOoeICNwnvlwTeJNMNaujdhBuidZriYdNCoDgslwqGYAwYSUU
bhvGbMYsnLoljnQYZcOEOLuBUCaWFgDGNZYATQhvNCNunTsuqOSbqhvQoxkvUjjIIqQej
qClcLmioPDQqjAFdnbaTcjlAoHjUKsItuHinrFuDiVuGbPwVCDAvRyUIphlIOXxRFXtWklqH
taTEpPZQoKpUvVXmiTerBeQlJejgXsjcCldmwjuWPFeodKRyyKVKK
FdnIXnuicbKUOHNShuPsaUkNibFkVKZxTDkgUqpulkhSluyCRiVLWbydaPTMVjVvGeXMDvd
rbMZSTZyWEdQUFJyxnRXKLtVHkHZlcBporCPCQXQPsiKysElwwQBDZIxhfGIyCVuloJJyPLMkEnCXUJcPmrcldaKER
WLDCmaXIQdLoVaTkilPyEGXbPgKcbOIIAXEhGofdNFrlmCqJSUGcGGOXjZjstkdWghEFGSasZ
BBjsOhWlLFmxjmClYQMpbKGsobFkmOiiVAihujZtRUCPWjpwrHBxwxTObTWhkGtvQZiiBwSgf
AjMDUdrbTWLHxtyVblFLBdHkrmMPkPGHrESsiIfpeCFnEoVPVJpoZIep
ISPsNWZAiaqQIxuWuQtuKmqNROiNsEQFCbJXdNoLeQIDmHSyjPKEhiATkyShK
rKSQOQeAkmYfVYKdEetTkwTiRGnTRipXrrcXHdeJyvjBlLsItFUqoiLWLybDOmiFMcGxrOVOFhuHRMlcTUhDDOar
QPalfuOsHXcHjXoYDGvnjexSFESaQUSRLSkNDOiHfKMiMJNnjlARGBvYigLyNUnPcHedIsRtmYxSdMVjwQeheWMTJQTQKBgho
BLsAgqFoJGDtMGcsijcUpUIHTthcvmbpwNOMwpalcfCdRusRlZmPEnL
ebiIZPjAhwuhMRoDukhIaFEsZBiaUtyAxfJENGaIWPOZdAAtpOFFQjvEebteHLjhMrYrleCroHKCIHQZGi
FevjPSZGXGbCAGLGXJFmYrJpFlVNKyvdTuqijHJFvwisAsZBcPFkAuJoVaSoikkwvuJ
eKacWcQHpjRFUbQHsKBaidSemDKcZSHVHuQdXTJhtHNGoHAEYvwVZH
lZolPqvrmFGVfSFSpXHdkmDWlAIWCriBihQGmBMfBTjgLgEuQPhIhroUCMNo
HepZkUQobllmnLoBqxVaOXQDYdOBYvIHjWOARJRCKwuRUXvNJxgjlVokFmoXtbSBaEUeXsEWwWCUxqJjdOPZuFbQocseSr
blBYbvfRIIvBMGjibnGVFODkWFfnmZtxVdUvIUSluerSsNTyrxdGpiIslfDkKmLNwxWMWlte
GbbAOZNaxNYOaVbpjTTdKIisCgUeVDlkGctQQsdPVwsaHgEYOLWDKNnomUcDtuHOQYTjkTjGfkTWAlqfxbmDuyTEon
wuMFXrkfjILyHicXIHHQrFlvBqABseLecBUgZEQCoNFdAExmcRRxXxftLnMcAnuoHZZaO
xByeKVEDMOrbEpFXuTaYrssHCcAbFneSGtVQYyXrStuwKdhPiliuABXbLBHUfXxtlrIfwCRZhNrSmgaEQPKVFIAMInTXamACm
RVPPkqLfoXffPDPkhqLMNbNJGctODHtGIPlqXBoJwJjUxFrEHrhE
cKuTtttsEbidDpXhMItrxkRLNRymyaSQyQdDrODmwrIWPBGJYFyIIKDXpWRHySIgicncBvIueBWUfdYvoMEqD
EaqJaMpdHlDqrYcctqBRVFcadNqFunOgOlBbfaSLxmpyfhdOgCfFwPmfXhKFyMVXmAAeJKRKOYAQVSLGiLiQXmVUPUamuxj
HEegSXUZvVoFwUtvXnBXMhHcTcoZexjqDFycUsLQFwxgVTqityrrqSFwSfG
pbrNIxOcXHFhuiwJYlZlQdqwqDKUuNPoEThvMeCvPdMkHTJufcEPrcGtAUqTAsuewoZHVMXmkapDlyXjyCDOFJYNSKhE
JrqcEVDlfBeVKZEnklJFHftohptyAflfLDEGfnsHfiFQuUUCmqUApKpZfJDnZygWbFhcFPEbw
yncFZoEdNeFXvowhxhJCWeekperZkhDgbkctaeppGaFZsbaCYDXJYb
rCogdiHbHTdDFNWwQJQjYBTLXewnWvuRZGjSbTjhZXSHKRJXvoNOcofdvOOkhTkXU
KywWfpCvGteRKknmSxyIKMSQmIUvpUtKuIXcmmoUCdnuUwVafbBIKDyhRydSxCTNvRhXkhSI
tlDQiEGnYkISATMpnSTeLgXqLOksdffAlDPPQxObdVIegxIbXjORyXPug
TnxaaNGLfRQECkUFjaBtQjcekTArlXIqIpBSiODjykTsjXUvUjgijsN
tNGYxtqGsQLwgwpIrPwGjsanapRLABsvDoVuiyTArMliyoMBAVXosjrmQceNicyhjCskmnlbXbmHMywLwGSlZ
JcQwHyRRXpxLRKIFuZTtERIHHfIZsLVVoyEaWXeOiVQcHxiOhweGhZnCQEsaV
JiNeWgEtfvHpePdjnRmoxkYrJKtdSyLFCdwMkvCcrXRMsVrnSewFmWFklQKPFiToFPyvdsWP
yAuLdBfFdSllbZfwkQXLaYxjxUJjrviUPmwmrsqbMVtQnTAGtwKhbsKlOBTXLcuFxTNSMRQMnPhYGvFkhFXqSTYgZFaByvqSuVy
rFZtfeFwtMbtVpCYSKoOQrYPMRXwnrPGqEXEgMfQXthmvFwYLCVZkHVLLHBDkCrJTQHpEQUZSpVKgnByi
LquGfTSghuvgZQJMsOkIcyBnqjQxpNTYHHWNiydoGAoZTwyRntHYxGFyfOdGkcsjWILqcPCmDZbUROVKQpvJUFMwl
OogHBPxjKXvrFEvssovstVIsWBVKZhRAKhSGpPsrKgTSUhoiGjjZf
JAZBXGkjVEUfSMoQLHDVBNxlmNghjrvRkbqBabjeUWZOrjJaoPYhoUvhLduBjIEQhkQLqeUaLDlVFrfRHVdkKvjLfQ
TYIZauYGgFhGdgJSqZbxyHEARTIjlKacOrhdDLNVWmMORMkPBsEVhUoDHVjeHCkFVrMoZlglGAJZJJCcXosvVDOrLjvveigct
sDxCLpGHOophfYMdKZiEOpiLdAVQQKvCdrKoqvEtxZySYghRFnVPRVsmDcPIcs
OamWQNGUaHCJeHiYuWUIhHOitXNbLgTqbnxAVXlvEgfDGNMPxUjKwfkBnjVGGroqaPfTFmTJxCyDXrpEBSjqkVeAtbPTvB
jDRCiYpMecZYBKMFyJTXIbQqhwZcIFJASFmwIjiFMAhPcTSjxgYHldFNnvTVHAJAha
LGjbbNubnDYMbMhdXKYPjWbsCVnHSYGknpYuxFyIfFugMPeCHHqGMEQxpfoDdG
umRHHCfkBksMUFUlkFNvhrkIsmtVQLESJNIODtXqXfwIPTLnuukXOfYZvZhVZZolicswPLAGppXt
mEggmfOkAKJNDPYhbmfprrFvPJNsqiauCFhArnX
[autorun]
action=Open
icon=%WinDir%\system32\shell32.dll,4
shellexecute=\RECYCLER\S-1-6-35-5500863677-8275536703-206475317-6631\oXuVLQUZ.exe
shell\explore\command=\RECYCLER\S-1-6-35-5500863677-8275536703-206475317-6631\oXuVLQUZ.exe
USEAUTOPLAY=1
shell\Open\command=\RECYCLER\S-1-6-35-5500863677-8275536703-206475317-6631\oXuVLQUZ.exe
rNwdvqLMyHoTFDyKAJnXSbnjqVFNkIwWArFBjCgcubbWHwwynRsLLkoxvKfJWgnIlb
XkcsyWAdjbCsralnpYhvyiusLsayplcesEZFXHHWgLDDiwUegyFdDYdZQLlybmYVksv
aForcBnCrXWyohAmMsTiFrwcGhTrIXdJOoiiYBpQhPOdSStBmANWja
vEEJcuhFKGhhpTFopivBkooBfUabSKjgqiqOPvuaEGhlZDqsfmHwsELufKnJVGIfacbdCCBLMWdqomiglUFPlN
aKfQAiVKhXcFgllusMmFfCSVQkFhwUjoyjbsKorruKEkmKXUNFgnNA
hpXyfGErWuXMSEPaWxRDKdxTYqdXdVvElACvtosXiCotbjovNYpGku
adiNnJTxcCeggsqAYvINZXKquxUpuolREpaIjnMoySxDTnGmpONKxkEMjTbqtgZADrrSBZgxlGhYWTgTkRceddXHfKuEYqLFs
TkPIoXadxEOUFImqexxOgYCGIVihNIjZyvJXRSXPZGVnBHUEVWobHvIhECrJXACxbQwkLEAsfMZ
piNpoIgKWvRxPkRmGVvHWkvbEjURPnmMEkkBKiajZJMSlcoAkXWMxSlsgEMXFoJyMCumjOxPv
CVaetjgfLeBmOrDspHPxsuwlbfymZDcriPHqloMWECBRORoftK
cpnRntruUfLrgyEaXyHacvcEYJhEgepwiBKVmmmqNduqLfayueYgtaFvPfKUVKHdWeYekqVnNbVYsEpSBDLyWLQnbcU
vxbBpGqntVNmFyUrFqNVPWGvsJpiTLJeVWreeibywILNAHZSLvxTGsAYRpclYheUbYTcCfvOlbNIcUfuS
EOWLEtGGAGVhFEgweVETHfFfQrtVhrtIEuKPUagnEkYxIaPUJiIuwxmabs
WrZNrCrsLvXjhOXSrAVLUfGjenhOQdfslvBEFlaiWNyOGIgbcvEfcAaWgasntdIbMuHfvVxLDKalSUip
hyDVBTEWBMlFCawJSqkGwESgNDjPNocRQmsbRgJThMZcVYYGbUBGYyGBrnCNnWaDcHlD
fWaSruAbJOHsNtGwswaeCnGUQtBVCapXEepswuKbBKOoeICNwnvlwTeJNMNaujdhBuidZriYdNCoDgslwqGYAwYSUU
bhvGbMYsnLoljnQYZcOEOLuBUCaWFgDGNZYATQhvNCNunTsuqOSbqhvQoxkvUjjIIqQej
qClcLmioPDQqjAFdnbaTcjlAoHjUKsItuHinrFuDiVuGbPwVCDAvRyUIphlIOXxRFXtWklqH
taTEpPZQoKpUvVXmiTerBeQlJejgXsjcCldmwjuWPFeodKRyyKVKK
FdnIXnuicbKUOHNShuPsaUkNibFkVKZxTDkgUqpulkhSluyCRiVLWbydaPTMVjVvGeXMDvd
rbMZSTZyWEdQUFJyxnRXKLtVHkHZlcBporCPCQXQPsiKysElwwQBDZIxhfGIyCVuloJJyPLMkEnCXUJcPmrcldaKER
WLDCmaXIQdLoVaTkilPyEGXbPgKcbOIIAXEhGofdNFrlmCqJSUGcGGOXjZjstkdWghEFGSasZ
BBjsOhWlLFmxjmClYQMpbKGsobFkmOiiVAihujZtRUCPWjpwrHBxwxTObTWhkGtvQZiiBwSgf
AjMDUdrbTWLHxtyVblFLBdHkrmMPkPGHrESsiIfpeCFnEoVPVJpoZIep
ISPsNWZAiaqQIxuWuQtuKmqNROiNsEQFCbJXdNoLeQIDmHSyjPKEhiATkyShK
rKSQOQeAkmYfVYKdEetTkwTiRGnTRipXrrcXHdeJyvjBlLsItFUqoiLWLybDOmiFMcGxrOVOFhuHRMlcTUhDDOar
QPalfuOsHXcHjXoYDGvnjexSFESaQUSRLSkNDOiHfKMiMJNnjlARGBvYigLyNUnPcHedIsRtmYxSdMVjwQeheWMTJQTQKBgho
BLsAgqFoJGDtMGcsijcUpUIHTthcvmbpwNOMwpalcfCdRusRlZmPEnL
ebiIZPjAhwuhMRoDukhIaFEsZBiaUtyAxfJENGaIWPOZdAAtpOFFQjvEebteHLjhMrYrleCroHKCIHQZGi
FevjPSZGXGbCAGLGXJFmYrJpFlVNKyvdTuqijHJFvwisAsZBcPFkAuJoVaSoikkwvuJ
eKacWcQHpjRFUbQHsKBaidSemDKcZSHVHuQdXTJhtHNGoHAEYvwVZH
lZolPqvrmFGVfSFSpXHdkmDWlAIWCriBihQGmBMfBTjgLgEuQPhIhroUCMNo
HepZkUQobllmnLoBqxVaOXQDYdOBYvIHjWOARJRCKwuRUXvNJxgjlVokFmoXtbSBaEUeXsEWwWCUxqJjdOPZuFbQocseSr
blBYbvfRIIvBMGjibnGVFODkWFfnmZtxVdUvIUSluerSsNTyrxdGpiIslfDkKmLNwxWMWlte
GbbAOZNaxNYOaVbpjTTdKIisCgUeVDlkGctQQsdPVwsaHgEYOLWDKNnomUcDtuHOQYTjkTjGfkTWAlqfxbmDuyTEon
wuMFXrkfjILyHicXIHHQrFlvBqABseLecBUgZEQCoNFdAExmcRRxXxftLnMcAnuoHZZaO
xByeKVEDMOrbEpFXuTaYrssHCcAbFneSGtVQYyXrStuwKdhPiliuABXbLBHUfXxtlrIfwCRZhNrSmgaEQPKVFIAMInTXamACm
RVPPkqLfoXffPDPkhqLMNbNJGctODHtGIPlqXBoJwJjUxFrEHrhE
cKuTtttsEbidDpXhMItrxkRLNRymyaSQyQdDrODmwrIWPBGJYFyIIKDXpWRHySIgicncBvIueBWUfdYvoMEqD
EaqJaMpdHlDqrYcctqBRVFcadNqFunOgOlBbfaSLxmpyfhdOgCfFwPmfXhKFyMVXmAAeJKRKOYAQVSLGiLiQXmVUPUamuxj
HEegSXUZvVoFwUtvXnBXMhHcTcoZexjqDFycUsLQFwxgVTqityrrqSFwSfG
pbrNIxOcXHFhuiwJYlZlQdqwqDKUuNPoEThvMeCvPdMkHTJufcEPrcGtAUqTAsuewoZHVMXmkapDlyXjyCDOFJYNSKhE
JrqcEVDlfBeVKZEnklJFHftohptyAflfLDEGfnsHfiFQuUUCmqUApKpZfJDnZygWbFhcFPEbw
yncFZoEdNeFXvowhxhJCWeekperZkhDgbkctaeppGaFZsbaCYDXJYb
rCogdiHbHTdDFNWwQJQjYBTLXewnWvuRZGjSbTjhZXSHKRJXvoNOcofdvOOkhTkXU
KywWfpCvGteRKknmSxyIKMSQmIUvpUtKuIXcmmoUCdnuUwVafbBIKDyhRydSxCTNvRhXkhSI
tlDQiEGnYkISATMpnSTeLgXqLOksdffAlDPPQxObdVIegxIbXjORyXPug
TnxaaNGLfRQECkUFjaBtQjcekTArlXIqIpBSiODjykTsjXUvUjgijsN
tNGYxtqGsQLwgwpIrPwGjsanapRLABsvDoVuiyTArMliyoMBAVXosjrmQceNicyhjCskmnlbXbmHMywLwGSlZ
JcQwHyRRXpxLRKIFuZTtERIHHfIZsLVVoyEaWXeOiVQcHxiOhweGhZnCQEsaV
JiNeWgEtfvHpePdjnRmoxkYrJKtdSyLFCdwMkvCcrXRMsVrnSewFmWFklQKPFiToFPyvdsWP
yAuLdBfFdSllbZfwkQXLaYxjxUJjrviUPmwmrsqbMVtQnTAGtwKhbsKlOBTXLcuFxTNSMRQMnPhYGvFkhFXqSTYgZFaByvqSuVy
rFZtfeFwtMbtVpCYSKoOQrYPMRXwnrPGqEXEgMfQXthmvFwYLCVZkHVLLHBDkCrJTQHpEQUZSpVKgnByi
LquGfTSghuvgZQJMsOkIcyBnqjQxpNTYHHWNiydoGAoZTwyRntHYxGFyfOdGkcsjWILqcPCmDZbUROVKQpvJUFMwl
OogHBPxjKXvrFEvssovstVIsWBVKZhRAKhSGpPsrKgTSUhoiGjjZf
JAZBXGkjVEUfSMoQLHDVBNxlmNghjrvRkbqBabjeUWZOrjJaoPYhoUvhLduBjIEQhkQLqeUaLDlVFrfRHVdkKvjLfQ
TYIZauYGgFhGdgJSqZbxyHEARTIjlKacOrhdDLNVWmMORMkPBsEVhUoDHVjeHCkFVrMoZlglGAJZJJCcXosvVDOrLjvveigct
sDxCLpGHOophfYMdKZiEOpiLdAVQQKvCdrKoqvEtxZySYghRFnVPRVsmDcPIcs
OamWQNGUaHCJeHiYuWUIhHOitXNbLgTqbnxAVXlvEgfDGNMPxUjKwfkBnjVGGroqaPfTFmTJxCyDXrpEBSjqkVeAtbPTvB
jDRCiYpMecZYBKMFyJTXIbQqhwZcIFJASFmwIjiFMAhPcTSjxgYHldFNnvTVHAJAha
LGjbbNubnDYMbMhdXKYPjWbsCVnHSYGknpYuxFyIfFugMPeCHHqGMEQxpfoDdG
umRHHCfkBksMUFUlkFNvhrkIsmtVQLESJNIODtXqXfwIPTLnuukXOfYZvZhVZZolicswPLAGppXt
mEggmfOkAKJNDPYhbmfprrFvPJNsqiauCFhArnX-
flatrons
Re: XP Заражает все флешки,и делает там папки ярлыками.
Прошу прощения за долгое отсутствие. Вот текст из файла F:\autorun.inf
Код:
Код:
Код: Выделить всё
RmNrNwdvqLMyHoTFDyKAJnXSbnjqVFNkIwWArFBjCgcubbWHwwynRsLLkoxvKfJWgnIlb
XkcsyWAdjbCsralnpYhvyiusLsayplcesEZFXHHWgLDDiwUegyFdDYdZQLlybmYVksv
aForcBnCrXWyohAmMsTiFrwcGhTrIXdJOoiiYBpQhPOdSStBmANWja
vEEJcuhFKGhhpTFopivBkooBfUabSKjgqiqOPvuaEGhlZDqsfmHwsELufKnJVGIfacbdCCBLMWdqomiglUFPlN
aKfQAiVKhXcFgllusMmFfCSVQkFhwUjoyjbsKorruKEkmKXUNFgnNA
hpXyfGErWuXMSEPaWxRDKdxTYqdXdVvElACvtosXiCotbjovNYpGku
adiNnJTxcCeggsqAYvINZXKquxUpuolREpaIjnMoySxDTnGmpONKxkEMjTbqtgZADrrSBZgxlGhYWTgTkRceddXHfKuEYqLFs
TkPIoXadxEOUFImqexxOgYCGIVihNIjZyvJXRSXPZGVnBHUEVWobHvIhECrJXACxbQwkLEAsfMZ
piNpoIgKWvRxPkRmGVvHWkvbEjURPnmMEkkBKiajZJMSlcoAkXWMxSlsgEMXFoJyMCumjOxPv
CVaetjgfLeBmOrDspHPxsuwlbfymZDcriPHqloMWECBRORoftK
cpnRntruUfLrgyEaXyHacvcEYJhEgepwiBKVmmmqNduqLfayueYgtaFvPfKUVKHdWeYekqVnNbVYsEpSBDLyWLQnbcU
vxbBpGqntVNmFyUrFqNVPWGvsJpiTLJeVWreeibywILNAHZSLvxTGsAYRpclYheUbYTcCfvOlbNIcUfuS
EOWLEtGGAGVhFEgweVETHfFfQrtVhrtIEuKPUagnEkYxIaPUJiIuwxmabs
WrZNrCrsLvXjhOXSrAVLUfGjenhOQdfslvBEFlaiWNyOGIgbcvEfcAaWgasntdIbMuHfvVxLDKalSUip
hyDVBTEWBMlFCawJSqkGwESgNDjPNocRQmsbRgJThMZcVYYGbUBGYyGBrnCNnWaDcHlD
fWaSruAbJOHsNtGwswaeCnGUQtBVCapXEepswuKbBKOoeICNwnvlwTeJNMNaujdhBuidZriYdNCoDgslwqGYAwYSUU
bhvGbMYsnLoljnQYZcOEOLuBUCaWFgDGNZYATQhvNCNunTsuqOSbqhvQoxkvUjjIIqQej
qClcLmioPDQqjAFdnbaTcjlAoHjUKsItuHinrFuDiVuGbPwVCDAvRyUIphlIOXxRFXtWklqH
taTEpPZQoKpUvVXmiTerBeQlJejgXsjcCldmwjuWPFeodKRyyKVKK
FdnIXnuicbKUOHNShuPsaUkNibFkVKZxTDkgUqpulkhSluyCRiVLWbydaPTMVjVvGeXMDvd
rbMZSTZyWEdQUFJyxnRXKLtVHkHZlcBporCPCQXQPsiKysElwwQBDZIxhfGIyCVuloJJyPLMkEnCXUJcPmrcldaKER
WLDCmaXIQdLoVaTkilPyEGXbPgKcbOIIAXEhGofdNFrlmCqJSUGcGGOXjZjstkdWghEFGSasZ
BBjsOhWlLFmxjmClYQMpbKGsobFkmOiiVAihujZtRUCPWjpwrHBxwxTObTWhkGtvQZiiBwSgf
AjMDUdrbTWLHxtyVblFLBdHkrmMPkPGHrESsiIfpeCFnEoVPVJpoZIep
ISPsNWZAiaqQIxuWuQtuKmqNROiNsEQFCbJXdNoLeQIDmHSyjPKEhiATkyShK
rKSQOQeAkmYfVYKdEetTkwTiRGnTRipXrrcXHdeJyvjBlLsItFUqoiLWLybDOmiFMcGxrOVOFhuHRMlcTUhDDOar
QPalfuOsHXcHjXoYDGvnjexSFESaQUSRLSkNDOiHfKMiMJNnjlARGBvYigLyNUnPcHedIsRtmYxSdMVjwQeheWMTJQTQKBgho
BLsAgqFoJGDtMGcsijcUpUIHTthcvmbpwNOMwpalcfCdRusRlZmPEnL
ebiIZPjAhwuhMRoDukhIaFEsZBiaUtyAxfJENGaIWPOZdAAtpOFFQjvEebteHLjhMrYrleCroHKCIHQZGi
FevjPSZGXGbCAGLGXJFmYrJpFlVNKyvdTuqijHJFvwisAsZBcPFkAuJoVaSoikkwvuJ
eKacWcQHpjRFUbQHsKBaidSemDKcZSHVHuQdXTJhtHNGoHAEYvwVZH
lZolPqvrmFGVfSFSpXHdkmDWlAIWCriBihQGmBMfBTjgLgEuQPhIhroUCMNo
HepZkUQobllmnLoBqxVaOXQDYdOBYvIHjWOARJRCKwuRUXvNJxgjlVokFmoXtbSBaEUeXsEWwWCUxqJjdOPZuFbQocseSr
blBYbvfRIIvBMGjibnGVFODkWFfnmZtxVdUvIUSluerSsNTyrxdGpiIslfDkKmLNwxWMWlte
GbbAOZNaxNYOaVbpjTTdKIisCgUeVDlkGctQQsdPVwsaHgEYOLWDKNnomUcDtuHOQYTjkTjGfkTWAlqfxbmDuyTEon
wuMFXrkfjILyHicXIHHQrFlvBqABseLecBUgZEQCoNFdAExmcRRxXxftLnMcAnuoHZZaO
xByeKVEDMOrbEpFXuTaYrssHCcAbFneSGtVQYyXrStuwKdhPiliuABXbLBHUfXxtlrIfwCRZhNrSmgaEQPKVFIAMInTXamACm
RVPPkqLfoXffPDPkhqLMNbNJGctODHtGIPlqXBoJwJjUxFrEHrhE
cKuTtttsEbidDpXhMItrxkRLNRymyaSQyQdDrODmwrIWPBGJYFyIIKDXpWRHySIgicncBvIueBWUfdYvoMEqD
EaqJaMpdHlDqrYcctqBRVFcadNqFunOgOlBbfaSLxmpyfhdOgCfFwPmfXhKFyMVXmAAeJKRKOYAQVSLGiLiQXmVUPUamuxj
HEegSXUZvVoFwUtvXnBXMhHcTcoZexjqDFycUsLQFwxgVTqityrrqSFwSfG
pbrNIxOcXHFhuiwJYlZlQdqwqDKUuNPoEThvMeCvPdMkHTJufcEPrcGtAUqTAsuewoZHVMXmkapDlyXjyCDOFJYNSKhE
JrqcEVDlfBeVKZEnklJFHftohptyAflfLDEGfnsHfiFQuUUCmqUApKpZfJDnZygWbFhcFPEbw
yncFZoEdNeFXvowhxhJCWeekperZkhDgbkctaeppGaFZsbaCYDXJYb
rCogdiHbHTdDFNWwQJQjYBTLXewnWvuRZGjSbTjhZXSHKRJXvoNOcofdvOOkhTkXU
KywWfpCvGteRKknmSxyIKMSQmIUvpUtKuIXcmmoUCdnuUwVafbBIKDyhRydSxCTNvRhXkhSI
tlDQiEGnYkISATMpnSTeLgXqLOksdffAlDPPQxObdVIegxIbXjORyXPug
TnxaaNGLfRQECkUFjaBtQjcekTArlXIqIpBSiODjykTsjXUvUjgijsN
tNGYxtqGsQLwgwpIrPwGjsanapRLABsvDoVuiyTArMliyoMBAVXosjrmQceNicyhjCskmnlbXbmHMywLwGSlZ
JcQwHyRRXpxLRKIFuZTtERIHHfIZsLVVoyEaWXeOiVQcHxiOhweGhZnCQEsaV
JiNeWgEtfvHpePdjnRmoxkYrJKtdSyLFCdwMkvCcrXRMsVrnSewFmWFklQKPFiToFPyvdsWP
yAuLdBfFdSllbZfwkQXLaYxjxUJjrviUPmwmrsqbMVtQnTAGtwKhbsKlOBTXLcuFxTNSMRQMnPhYGvFkhFXqSTYgZFaByvqSuVy
rFZtfeFwtMbtVpCYSKoOQrYPMRXwnrPGqEXEgMfQXthmvFwYLCVZkHVLLHBDkCrJTQHpEQUZSpVKgnByi
LquGfTSghuvgZQJMsOkIcyBnqjQxpNTYHHWNiydoGAoZTwyRntHYxGFyfOdGkcsjWILqcPCmDZbUROVKQpvJUFMwl
OogHBPxjKXvrFEvssovstVIsWBVKZhRAKhSGpPsrKgTSUhoiGjjZf
JAZBXGkjVEUfSMoQLHDVBNxlmNghjrvRkbqBabjeUWZOrjJaoPYhoUvhLduBjIEQhkQLqeUaLDlVFrfRHVdkKvjLfQ
TYIZauYGgFhGdgJSqZbxyHEARTIjlKacOrhdDLNVWmMORMkPBsEVhUoDHVjeHCkFVrMoZlglGAJZJJCcXosvVDOrLjvveigct
sDxCLpGHOophfYMdKZiEOpiLdAVQQKvCdrKoqvEtxZySYghRFnVPRVsmDcPIcs
OamWQNGUaHCJeHiYuWUIhHOitXNbLgTqbnxAVXlvEgfDGNMPxUjKwfkBnjVGGroqaPfTFmTJxCyDXrpEBSjqkVeAtbPTvB
jDRCiYpMecZYBKMFyJTXIbQqhwZcIFJASFmwIjiFMAhPcTSjxgYHldFNnvTVHAJAha
LGjbbNubnDYMbMhdXKYPjWbsCVnHSYGknpYuxFyIfFugMPeCHHqGMEQxpfoDdG
umRHHCfkBksMUFUlkFNvhrkIsmtVQLESJNIODtXqXfwIPTLnuukXOfYZvZhVZZolicswPLAGppXt
mEggmfOkAKJNDPYhbmfprrFvPJNsqiauCFhArnX
[autorun]
action=Open
icon=%WinDir%\system32\shell32.dll,4
shellexecute=\RECYCLER\S-1-6-35-5500863677-8275536703-206475317-6631\oXuVLQUZ.exe
shell\explore\command=\RECYCLER\S-1-6-35-5500863677-8275536703-206475317-6631\oXuVLQUZ.exe
USEAUTOPLAY=1
shell\Open\command=\RECYCLER\S-1-6-35-5500863677-8275536703-206475317-6631\oXuVLQUZ.exe
rNwdvqLMyHoTFDyKAJnXSbnjqVFNkIwWArFBjCgcubbWHwwynRsLLkoxvKfJWgnIlb
XkcsyWAdjbCsralnpYhvyiusLsayplcesEZFXHHWgLDDiwUegyFdDYdZQLlybmYVksv
aForcBnCrXWyohAmMsTiFrwcGhTrIXdJOoiiYBpQhPOdSStBmANWja
vEEJcuhFKGhhpTFopivBkooBfUabSKjgqiqOPvuaEGhlZDqsfmHwsELufKnJVGIfacbdCCBLMWdqomiglUFPlN
aKfQAiVKhXcFgllusMmFfCSVQkFhwUjoyjbsKorruKEkmKXUNFgnNA
hpXyfGErWuXMSEPaWxRDKdxTYqdXdVvElACvtosXiCotbjovNYpGku
adiNnJTxcCeggsqAYvINZXKquxUpuolREpaIjnMoySxDTnGmpONKxkEMjTbqtgZADrrSBZgxlGhYWTgTkRceddXHfKuEYqLFs
TkPIoXadxEOUFImqexxOgYCGIVihNIjZyvJXRSXPZGVnBHUEVWobHvIhECrJXACxbQwkLEAsfMZ
piNpoIgKWvRxPkRmGVvHWkvbEjURPnmMEkkBKiajZJMSlcoAkXWMxSlsgEMXFoJyMCumjOxPv
CVaetjgfLeBmOrDspHPxsuwlbfymZDcriPHqloMWECBRORoftK
cpnRntruUfLrgyEaXyHacvcEYJhEgepwiBKVmmmqNduqLfayueYgtaFvPfKUVKHdWeYekqVnNbVYsEpSBDLyWLQnbcU
vxbBpGqntVNmFyUrFqNVPWGvsJpiTLJeVWreeibywILNAHZSLvxTGsAYRpclYheUbYTcCfvOlbNIcUfuS
EOWLEtGGAGVhFEgweVETHfFfQrtVhrtIEuKPUagnEkYxIaPUJiIuwxmabs
WrZNrCrsLvXjhOXSrAVLUfGjenhOQdfslvBEFlaiWNyOGIgbcvEfcAaWgasntdIbMuHfvVxLDKalSUip
hyDVBTEWBMlFCawJSqkGwESgNDjPNocRQmsbRgJThMZcVYYGbUBGYyGBrnCNnWaDcHlD
fWaSruAbJOHsNtGwswaeCnGUQtBVCapXEepswuKbBKOoeICNwnvlwTeJNMNaujdhBuidZriYdNCoDgslwqGYAwYSUU
bhvGbMYsnLoljnQYZcOEOLuBUCaWFgDGNZYATQhvNCNunTsuqOSbqhvQoxkvUjjIIqQej
qClcLmioPDQqjAFdnbaTcjlAoHjUKsItuHinrFuDiVuGbPwVCDAvRyUIphlIOXxRFXtWklqH
taTEpPZQoKpUvVXmiTerBeQlJejgXsjcCldmwjuWPFeodKRyyKVKK
FdnIXnuicbKUOHNShuPsaUkNibFkVKZxTDkgUqpulkhSluyCRiVLWbydaPTMVjVvGeXMDvd
rbMZSTZyWEdQUFJyxnRXKLtVHkHZlcBporCPCQXQPsiKysElwwQBDZIxhfGIyCVuloJJyPLMkEnCXUJcPmrcldaKER
WLDCmaXIQdLoVaTkilPyEGXbPgKcbOIIAXEhGofdNFrlmCqJSUGcGGOXjZjstkdWghEFGSasZ
BBjsOhWlLFmxjmClYQMpbKGsobFkmOiiVAihujZtRUCPWjpwrHBxwxTObTWhkGtvQZiiBwSgf
AjMDUdrbTWLHxtyVblFLBdHkrmMPkPGHrESsiIfpeCFnEoVPVJpoZIep
ISPsNWZAiaqQIxuWuQtuKmqNROiNsEQFCbJXdNoLeQIDmHSyjPKEhiATkyShK
rKSQOQeAkmYfVYKdEetTkwTiRGnTRipXrrcXHdeJyvjBlLsItFUqoiLWLybDOmiFMcGxrOVOFhuHRMlcTUhDDOar
QPalfuOsHXcHjXoYDGvnjexSFESaQUSRLSkNDOiHfKMiMJNnjlARGBvYigLyNUnPcHedIsRtmYxSdMVjwQeheWMTJQTQKBgho
BLsAgqFoJGDtMGcsijcUpUIHTthcvmbpwNOMwpalcfCdRusRlZmPEnL
ebiIZPjAhwuhMRoDukhIaFEsZBiaUtyAxfJENGaIWPOZdAAtpOFFQjvEebteHLjhMrYrleCroHKCIHQZGi
FevjPSZGXGbCAGLGXJFmYrJpFlVNKyvdTuqijHJFvwisAsZBcPFkAuJoVaSoikkwvuJ
eKacWcQHpjRFUbQHsKBaidSemDKcZSHVHuQdXTJhtHNGoHAEYvwVZH
lZolPqvrmFGVfSFSpXHdkmDWlAIWCriBihQGmBMfBTjgLgEuQPhIhroUCMNo
HepZkUQobllmnLoBqxVaOXQDYdOBYvIHjWOARJRCKwuRUXvNJxgjlVokFmoXtbSBaEUeXsEWwWCUxqJjdOPZuFbQocseSr
blBYbvfRIIvBMGjibnGVFODkWFfnmZtxVdUvIUSluerSsNTyrxdGpiIslfDkKmLNwxWMWlte
GbbAOZNaxNYOaVbpjTTdKIisCgUeVDlkGctQQsdPVwsaHgEYOLWDKNnomUcDtuHOQYTjkTjGfkTWAlqfxbmDuyTEon
wuMFXrkfjILyHicXIHHQrFlvBqABseLecBUgZEQCoNFdAExmcRRxXxftLnMcAnuoHZZaO
xByeKVEDMOrbEpFXuTaYrssHCcAbFneSGtVQYyXrStuwKdhPiliuABXbLBHUfXxtlrIfwCRZhNrSmgaEQPKVFIAMInTXamACm
RVPPkqLfoXffPDPkhqLMNbNJGctODHtGIPlqXBoJwJjUxFrEHrhE
cKuTtttsEbidDpXhMItrxkRLNRymyaSQyQdDrODmwrIWPBGJYFyIIKDXpWRHySIgicncBvIueBWUfdYvoMEqD
EaqJaMpdHlDqrYcctqBRVFcadNqFunOgOlBbfaSLxmpyfhdOgCfFwPmfXhKFyMVXmAAeJKRKOYAQVSLGiLiQXmVUPUamuxj
HEegSXUZvVoFwUtvXnBXMhHcTcoZexjqDFycUsLQFwxgVTqityrrqSFwSfG
pbrNIxOcXHFhuiwJYlZlQdqwqDKUuNPoEThvMeCvPdMkHTJufcEPrcGtAUqTAsuewoZHVMXmkapDlyXjyCDOFJYNSKhE
JrqcEVDlfBeVKZEnklJFHftohptyAflfLDEGfnsHfiFQuUUCmqUApKpZfJDnZygWbFhcFPEbw
yncFZoEdNeFXvowhxhJCWeekperZkhDgbkctaeppGaFZsbaCYDXJYb
rCogdiHbHTdDFNWwQJQjYBTLXewnWvuRZGjSbTjhZXSHKRJXvoNOcofdvOOkhTkXU
KywWfpCvGteRKknmSxyIKMSQmIUvpUtKuIXcmmoUCdnuUwVafbBIKDyhRydSxCTNvRhXkhSI
tlDQiEGnYkISATMpnSTeLgXqLOksdffAlDPPQxObdVIegxIbXjORyXPug
TnxaaNGLfRQECkUFjaBtQjcekTArlXIqIpBSiODjykTsjXUvUjgijsN
tNGYxtqGsQLwgwpIrPwGjsanapRLABsvDoVuiyTArMliyoMBAVXosjrmQceNicyhjCskmnlbXbmHMywLwGSlZ
JcQwHyRRXpxLRKIFuZTtERIHHfIZsLVVoyEaWXeOiVQcHxiOhweGhZnCQEsaV
JiNeWgEtfvHpePdjnRmoxkYrJKtdSyLFCdwMkvCcrXRMsVrnSewFmWFklQKPFiToFPyvdsWP
yAuLdBfFdSllbZfwkQXLaYxjxUJjrviUPmwmrsqbMVtQnTAGtwKhbsKlOBTXLcuFxTNSMRQMnPhYGvFkhFXqSTYgZFaByvqSuVy
rFZtfeFwtMbtVpCYSKoOQrYPMRXwnrPGqEXEgMfQXthmvFwYLCVZkHVLLHBDkCrJTQHpEQUZSpVKgnByi
LquGfTSghuvgZQJMsOkIcyBnqjQxpNTYHHWNiydoGAoZTwyRntHYxGFyfOdGkcsjWILqcPCmDZbUROVKQpvJUFMwl
OogHBPxjKXvrFEvssovstVIsWBVKZhRAKhSGpPsrKgTSUhoiGjjZf
JAZBXGkjVEUfSMoQLHDVBNxlmNghjrvRkbqBabjeUWZOrjJaoPYhoUvhLduBjIEQhkQLqeUaLDlVFrfRHVdkKvjLfQ
TYIZauYGgFhGdgJSqZbxyHEARTIjlKacOrhdDLNVWmMORMkPBsEVhUoDHVjeHCkFVrMoZlglGAJZJJCcXosvVDOrLjvveigct
sDxCLpGHOophfYMdKZiEOpiLdAVQQKvCdrKoqvEtxZySYghRFnVPRVsmDcPIcs
OamWQNGUaHCJeHiYuWUIhHOitXNbLgTqbnxAVXlvEgfDGNMPxUjKwfkBnjVGGroqaPfTFmTJxCyDXrpEBSjqkVeAtbPTvB
jDRCiYpMecZYBKMFyJTXIbQqhwZcIFJASFmwIjiFMAhPcTSjxgYHldFNnvTVHAJAha
LGjbbNubnDYMbMhdXKYPjWbsCVnHSYGknpYuxFyIfFugMPeCHHqGMEQxpfoDdG
umRHHCfkBksMUFUlkFNvhrkIsmtVQLESJNIODtXqXfwIPTLnuukXOfYZvZhVZZolicswPLAGppXt
mEggmfOkAKJNDPYhbmfprrFvPJNsqiauCFhArnX-
flatrons
Re: XP Заражает все флешки,и делает там папки ярлыками.
Скачал новую версию AutoLogger,поставил проверяться, он перезагрузился, все шло в штатном режиме. И потом вылез экран смерти синий и все зависло. Хотя сегодня же старой версией, который был сделан первый лог все прошло нормально. Сейчас вот поставил проверяться malwarebytes. Посмотрим что будет.
-
Katharsis
Re: XP Заражает все флешки,и делает там папки ярлыками.
сделайте тогда только стандартный скрипт 2 в AVZ и логи RSIT
и если у васвключена запись минидампов (C:\windows\minidump) - выложите сюда последний файл из этой папки
и если у васвключена запись минидампов (C:\windows\minidump) - выложите сюда последний файл из этой папки
-
flatrons
Re: XP Заражает все флешки,и делает там папки ярлыками.
Отчет malwarebytes и файл минидампа. При чем минидамп не только последний, а в указанной вами папке он один единственный.
-
flatrons
Re: XP Заражает все флешки,и делает там папки ярлыками.
система в таком состоянии, что для полного восстановления ее придется обновлять, без этого все бесполезно. Но в первую очередь лечите файловый вирус:
потом новые логи AVZ, RSIT и MBAM
Цитата flatrons:
Или переустанавливать придется винду?
если обновиться до SP 3 невозможно, это самый лучший вариант.
Цитата Katharsis:
Но в первую очередь лечите файловый вирус:
только после этого можете переустанавливать. После переустановки желательно сделать новые логи для контроля
FAQ Помощи по рекомендациям и советам консультантов
потом новые логи AVZ, RSIT и MBAM
Цитата flatrons:
Или переустанавливать придется винду?
XP Заражает все флешки,и делает там папки ярлыками.
если обновиться до SP 3 невозможно, это самый лучший вариант.
Цитата Katharsis:
Но в первую очередь лечите файловый вирус:
XP Заражает все флешки,и делает там папки ярлыками.
только после этого можете переустанавливать. После переустановки желательно сделать новые логи для контроля