Перейти к содержимому


Фотография
- - - - -

Вирус активируется при первом подключении к сети

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 6

#1 OFF   VerNOX

VerNOX

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 07 Ноябрь 2019 - 23:36

Здравствуйте!

 

С зараженного компьютера через флешку словил вирус, в корне любого USB-устройства создавался файл "Photo\Photo.exe". Просканировал KVRT, программа нашла и удалила троян, файл больше не создается.

 

На всякий случай переустановил систему, но сразу после переустановки, при первом подключении к сети интернет (и так повторяется при каждой переустановке) имя флешки меняется на "Device", ее иконка тоже меняется.

 

Скриншот:
https://drive.google...K3yjE886dlQtavv

 

Не знаю, есть ли еще другие проявления вируса, но даже это уже странно. Антивирусные сканеры больше ничего не находят.

 

Прошу, помогите, сам не справлюсь.

Прикрепленные файлы


Сообщение отредактировал VerNOX: 07 Ноябрь 2019 - 23:38

  • 0

#2 ON   akoK

akoK

    Ёж птица гордая.

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPip
  • Cообщений: 1 963

Отправлено 08 Ноябрь 2019 - 02:28

Во время сбора логов флешка была вставлена?


  • 0

Microsoft MVP 2012, 2013, 2014, 2015 Consumer Security
Windows Insider MVP 2016-2019


#3 OFF   VerNOX

VerNOX

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 08 Ноябрь 2019 - 10:11

Во время сбора логов флешка была вставлена?

На 100% не уверен...

 

Повторил сбор логов, вставлены обе флешки:
https://drive.google...CvhBIUJXKN_tdai[скриншот]

 

Каждую из них уже форматировал, но это никак не влияет на заражение.

Прикрепленные файлы


  • 0

#4 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 760

Награды

           

Отправлено 08 Ноябрь 2019 - 12:58

C чего вообще решили, что это признак заражения? У меня вот на работе точно так показывает внешний винчестер. Система Win 10.


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#5 OFF   VerNOX

VerNOX

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 08 Ноябрь 2019 - 14:01

C чего вообще решили, что это признак заражения? У меня вот на работе точно так показывает внешний винчестер. Система Win 10.

Всего пару дней назад не было такого, да и тот факт, что вместо имени у любой флешки пишет Device - очень настораживает.

Сообщение отредактировал VerNOX: 08 Ноябрь 2019 - 14:01

  • 0

#6 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 760

Награды

           

Отправлено 10 Ноябрь 2019 - 11:15

Не ищите вирусы там, где их нет. Их отсутствие у себя на рабочем компьютере я гарантирую.
Скорее это какие-то очередные проделки MS.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#7 OFF   VerNOX

VerNOX

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 10 Ноябрь 2019 - 11:19

Я себе все жёсткие диски, SSD и флешки побайтово через LiceCD отформатировал, а в итоге - просто Microsoft просто чудит :-/
  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных