snWXCxaGxkPzbxm.exe - Някаква гадинка по флашките

[milenk]

Преинсталирах един чужд компютър от флашката ми и всичко си мина добре. Компютъра си върви ОК.
Какво беше обаче учудването ми когато боднах флашката на друг комп. Всички файлове и папки бяха изчезнали а имаше само преки пътища към тях.
При показване и на системните файлове всичко се вижда. Като застана с мишката отгоре и сочат към систем 32 а действителните пътища са като тези:

%SystemRoot%\system32\cmd.exe /c "%SystemRoot%\explorer.exe %cd%Moi_neshta & start %cd%snWXCxaGxkPzbxm.exe & exit"

%SystemRoot%\system32\cmd.exe /c "start %cd%ERSW2.iso & start %cd%snWXCxaGxkPzbxm.exe & exit"

%SystemRoot%\system32\cmd.exe /c "%SystemRoot%\explorer.exe %cd%.Trashes & start %cd%snWXCxaGxkPzbxm.exe & exit"

Те това е гадинката - snWXCxaGxkPzbxm.exe ...... На всичкото отгоре си сменя и името...

Моля за идеи как да се отърва от това чудо.... Благодаря на отзовалите се

[Pat]

форматирай флашката - по -сигурно няма.

[milenk]

Това ще го направя в краен случай

[glarus]

Ако целта е да се почисти само флашката лесно стъпките не са кой знае колко много. - отваряш \autorun.inf с текстов редактор и виждаш къде е тази прословута гадина. Намираш я и я изтриваш, като може да я потърсиш и из други папки. Всички shorcuts ги триеш и тях и си показваш папките да не са скрити. Потърси тази гадина и из други папки, може да търсиш и по разширение и сравняваш по големина и дата. Възможно е да няма autorun.inf тогава търсиш за скрити и/или системни exe-та
Друго е по-съществено. Намери причината за да е така флашката. Виж кога е модернизирана т.е. от коя дата са шорткътите и се опитай да се сетиш тогава в кой комп си я вкарвал и ако е твой го прегледай дали не е нужно и него да почистиш.

[milenk]

Няма ауторун.инф файл.... Знам точно от кой комп ми дойде проблема. Дори още не е взет и сега ще отида и ще го огледам пак. Проблема дойде от него. С моя комп нямам проблеми. В такива случаи го връщам от имидж файл и за 5 мин е с нова инсталация с всички програми които обикновено ползвам. С флашката почти се оправих изтрил съм всичко и си показах папките и файловете. Имам и друга флашка с която инсталирам и тя може да се заключва с копче против запис. Имам на нея и програмка с която забранявам записа по флашките, но не беше в мвн и затова се получи този фал. Интересното е ,че като го търся с търсачката на виндоса не го намира и си сменя името гадинката. Проверих го на вирустотал и не го засича с нито една антивирусна

[milenk]

Отидох на заразения комп и първо боднах защитената от запис флашка. Всичко си беше и остана ОК.... никакви проблеми. Тогава боднах другата флашка,която форматирах на моето РС. Резултата беше светкавичен

PicValley.net - FREE anonymous photo hosting and photo sharing

Веднага се появи иконката - .Trashes и прекия път към нея . Средната иконка която е вируса разбира се беше скрита и не се вижда. Гадинката си беше сменила и името. Проверих го на вирустотал и нито една програма не засича нищо.