Ярлык флешки

[LK2008]

Всем здравствуйте!

На форуме уже были созданы подобные темы, но в них я не нашел подходящего для моей ситуации решения.

 

Проблема банальна: создается ярлык флешки, к которой доступ запрещен.

В свойствах этого ярлыка прописан объект: C:\WINDOWS\system32\rundll32.exe _WBYOEZIQEY.init,krnl yzijstdenoyzi pqabkluvfgpqabkluvfgpfu

 

Для доступа к файлам, сохраненных на флешки, я использую Auslogics Disc Explorer, с которого однажды (из любопытства) при попытке перенести файл _WDYOEZIQEY.init на рабочий стол, сработал KIS2013, определив этот файл как троян.

 

Форматировал флешку несколько раз. Ничего не помогает.

P.S. Я использую эту флешку для распечатки материалов с разных компьютеров по 3-4 раза/день. И практически во всех случаях извлекая флешку, ее удаляют не через "безопасное извлечение", и при незакрытых документах, которые были отправлены на печать!

 

Как же избавиться от этого "недуга"?!

Надеюсь на помощь. СПАСИБО!

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[thyrex]

Сделайте лог ComboFix

[LK2008]

Вот ...

ComboFix.txt

[Roman_Five]

Форматировал флешку несколько раз. Ничего не помогает.

т.е. она ВСЕГДА заражается на Вашем компьютере?

 

Что с проблемой?

[LK2008]

т.е. она ВСЕГДА заражается на Вашем компьютере?

 

Что с проблемой?

 

Нет, не всегда. Получается, чаще всего, так: я иду распечатывать на одном компьютере, все хорошо открывается, а на другом - уже нет. Или целый день все работает, а прихожу домой - на моем компе уже не открывает. И что самое интересное. Только лишь один компьютер (во всем университете) может получить доступ к этому ярлыку. Т.е. я "втыкаю" флешку в комп., при открытии флешки вижу ярлык, кликаю на него и все прекрасно открывается. Но этим компьютером я пользуюсь довольно редко, а ситуация возникала не раз.

 

P.S. Придется эксперементировать со всеми ПК.

[Roman_Five]

Только лишь один компьютер (во всем университете) может получить доступ к этому ярлыку.

 

создайте новые логи на этом компьютере и выложите в новую тему.

 

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

[LK2008]

создайте новые логи на этом компьютере и выложите в новую тему.

 

Деинсталлируйте ComboFix:

- нажмите Win+R

- в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

 

Спасибо! Сделал!

 

Логи на таком компьютере я сделать не смогу. Компьютер не мой, и в принципе я к нему прямой доступ не имею.