Перейти к содержанию

Не могу опознать вирус


Рекомендуемые сообщения

Опубликовано

файл lin32.exe хранится на флешке в restore/S-1-5-21-1482476501-1644491937-682003330-1013/

там еще

descktop.int

[.ShellClassInfo]

CLSID={645FF040-5081-101B-9F08-00AA002F954E}

 

создают в корневом autorun.inf

[autorun]

open=RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe

icon=%SystemRoot%\system32\SHELL32.dll,4

action=Open folder to view files

shell\open=Open

shell\open\command=RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lin32.exe

shell\open\default=1

 

чего делают не знаю, не удаляется.. помогите, пожалуйста что делать..

 

Сообщение от модератора MiStr
Опасное вложение удалено.
Опубликовано (изменено)

Здраствуйте пожалуйста Выполните эти правила это обычный червяк авторун. и незабудьте обновить базы своего антивируса, кстати что за антивирь? и удалите свой фаил это вирус!

Изменено пользователем User
Опубликовано
Спасибо! Извините за файл(

на здоровье =), бывает )

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Zed
      Автор Zed
      здравствуйте, уже 2 день не могу удалить, после перезагрузки ноута они опять появляются, пробовал все, бесполезно, помогите плиз!!!!!!!!
    • Dmitriy372
      Автор Dmitriy372
      Добрый день, не могу удалить вирус MEM:Trojan.Win32.EquationDrug.gen, KES постоянно просит лечить с перезагрузкой компьютера, но это не помогает, как решить данную проблему?
    • Slayer 322
      Автор Slayer 322
      c:\windows\system32\attrib.exе антивирус находит майнер в данной папке, пишет исправлено но ничего не исправляет. Загружает ЦП на 90+% когда отрывает диспетчер задач пропадает,
       
    • Vlaaaaad
      Автор Vlaaaaad
      Всем привет, поймал майнер, скачал программу dr web, нашел более 14 угроз, 11 удалил, а вот остальные 3 - ошибка лечения (taskhost.exe, taskhostw.exe , winserv.exe( NET:MALWARE.URL)
      После повторной проверки, больше они не показываются. Подскажите пожалуйста, как их удалить. 
       

    • Copcheny
      Автор Copcheny
      Здравствуйте, скачивал kmsauto и скорее всего от туда поймал вирус taskhost. Смог заметить его в Мониторе ресурсов. Пробовал через разные антивирусы и гайды в интернете ничего не помогает или я сам что то не то делаю. Пожалуйста помогите с решением проблемы
×
×
  • Создать...