Loading...
Error
 

Скачать торрент [Закрыто] флешка.измененение файлов на ярлыки

 
Автор Сообщение

gavrila

post 21-Дек-14 11:16

заметил такой косяк.при подключении флешек к компьютеры файлы почему то становятся ярлыками и расположение у них вот такое C:\Windows\system32\cmd.exe /c start sexy" "arab.vbs&start explorer OpenAL_2.0.7&exit . вирусов не нахожу

Snowden

post 21-Дек-14 14:04 (спустя 2 часа 48 минут)

Отформатируй флешку и проверить на ошибки.

pufig

post 21-Дек-14 14:25 (спустя 20 минут)

тут и гадать не надо 100% заболел комп, скорее всего вирус-прикол. (точно не скажу но похоже совершенно безвредная вещь, не считая спрятанных файлов)
Проверяй с livecd и комп и флешку, одно без другого лечить бессмысленно.
Если уже пробовал, то:
я бы начал с поиска sexy" "arab.vbs (в винде он скорее всего будет просто sexy arab.vbs) на флешке и компе , потом бы код опубликовал, что бы узнать, что он делает, а там видно будет. Может найдутся тут люди в vbs хорошо понимающие.
кроме того должен быть процесс превращающий файлы в ярлыки, скорее всего его файл то же лежит в папке с арабом.

gavrila

post 21-Дек-14 20:51 (спустя 6 часов)

не смог разобраться.просто форматнул флэху...далее прогнал антивирусом и вирус arab.vbs был найден и удалён.печально лишь то что потерял данные с флэхи...

Контрист33

post 22-Дек-14 08:03 (спустя 11 часов)

Ц gavrila писал(а):

start sexy" "arab.vbs&start
не надо быть знатоком английского чтобы понять в чём тут дело :roll:

pufig

post 22-Дек-14 08:51 (спустя 47 минут)

Форматировал напрасно, такие вирусы лечатся путем удаления и далее просто снимаешь атрибуты СКРЫТЫЙ и СИСТЕМНЫЙ (в проводнике это не получиться) со всех файлов на флешке и получаешь свои файлы назад.

Текущее время: 02-Май 23:18

Часовой пояс: GMT + 3



Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы