[решено] Троян Autorun.cd

[K.gusarch]

Завёлся вирус на флэшке.

Каспер определяет как Trojan.Win32.Autorun.cd(базы свежие)

Удаляешь autorun.inf,удаляешь папку restore(со вложенной папкой,в которой находится maq.exe),форматируешь флэшку - он всё равно появляется.

Форматировал из под XPE - аналогично.

Прогонял свежим CureIT - то же самое.

Кто-нибудь сталкивался?

[iskander-k]

Или у вас на компе вирус или на компе откуда флешка. Для проверки вашего компа - Выложите логи в соответствии с

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

инструкциями.

[K.gusarch]

Я под Линуксом.

Другие компы(WinXP) чистые,с установленным Касперским.

Будем искать..

[K.gusarch]

Выяснилось,что вирус действительно на компе.Записывает себя на флэшку, блокирует возможность записи других файлов.

Важно! Вирь не обнаруживается,пока не вставишь флэшку

Помогла полная проверка CureIt-ом при вставленной флэшке .

[K.gusarch]

Обьект maq.exe

Прячется в диск\restore\k-xx-x-xxxx(всякие цифры).

Инфицирован Backdoor.Bifrost.11

[Drongo]

K.gusarch, Вопрос исчерпан?

[K.gusarch]

Да.

Дело в том,что антивирус видит троян ,если он начинает записывать себя на флэшку,а так не определяет.Не сталкивался.