http://forum.esetnod32.ru Новое в теме Как боротся с вирусом который заражает флешки? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 13:10:39 +0300 Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 18:12:46, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message59055/ http://forum.esetnod32.ru/messages/forum3/topic2397/message59055/ Mon, 10 Dec 2012 18:12:46 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.

====quote====
marshal64 пишет:

====quote====
Да вот ещё на компе перед этим отключил автоматическую загрузку дисков
=============

В смысле, имеете в виду, что отключили автозапуск внешних устройств?

Ну, тогда понятно, как вирусы проникли в систему: автозапуск в системе (при использовании прошлой версии нода) нужно было отключать сразу.

Могу еще посоветовать отключить восстановление системы на всех дисках, кроме системного, и сбросить кэш восстановления в 0.

Про зловреды и System Volume Information здесь, кстати, была отдельная тема, поищите.
=============

  Спасибо за совет. Да отключил автозапуск внешних устройств. Теперь нужно попробовать включить его и запустить флешку и посмотреть проявится вирус или нет и полностью ли он удаляется с помощью Ultra ISO.
23.09.2011 16:03:43, aleksandr7777777.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20877/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20877/ Fri, 23 Sep 2011 16:03:43 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.

====quote====
Да вот ещё на компе перед этим отключил автоматическую загрузку дисков
=============
В смысле, имеете в виду, что отключили автозапуск внешних устройств?
Ну, тогда понятно, как вирусы проникли в систему: автозапуск в системе (при использовании прошлой версии нода) нужно было отключать сразу.
Могу еще посоветовать отключить восстановление системы на всех дисках, кроме системного, и сбросить кэш восстановления в 0.
Про зловреды и System Volume Information здесь, кстати, была отдельная тема, поищите.
23.09.2011 14:21:06, marshal64.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20869/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20869/ Fri, 23 Sep 2011 14:21:06 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.

====quote====
camel пишет:
Лог конечно стиот сюда сделать и загрузить в архиве. как написано в пунктах FAQ. Плюс прайно флешки открывайте чтоб вирусы не попадали, для этого есть Total Comander, флешку вставили, антивирь предложил проверить флешку, вы нажали Да. и в это время открываем Тотал, и через него видим файлы и работает с ним. Тогда вирусы остаются на флешке.
=============

Да но это не решает проблему и Total Comander не видит сам вирус. Вирус всё равно сидит на флешке и в далнейшем будет заражать не только другие флешки но и комп у меня на диска С и D тоже он сидит. Я сделал вот как. Открыл флешку через программу Ultra ISO она видит и сами папки с вирусами .Trah-100,  REGUGLER,  System Volume Information и файл instal.exe , я эти папки удалил через Ultra ISO и на флешке стали выдны все папки и можно работать единственное что плохо удаляется папка System Volume Information и файл  говорит что невозможно её удалить но из списка она пропадает, таким же образом удалил эти-же папки на самом компе на дисках С и D а папку System Volume Information которая на флешке удалил с компа на котором стоит операционка Ubuntu в ней всегда видно все эти папки и их можно удалять. Пока так.Вроде как можно пользоваться а там посмотрим. Да вот ещё на компе перед этим отключил автоматическую загрузку дисков. Не знаю конечно что будет если включить появится или нет надо пробовать.
23.09.2011 08:49:13, aleksandr7777777.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20825/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20825/ Fri, 23 Sep 2011 08:49:13 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.
Лог конечно стиот сюда сделать и загрузить в архиве. как написано в пунктах FAQ. Плюс прайно флешки открывайте чтоб вирусы не попадали, для этого есть Total Comander, флешку вставили, антивирь предложил проверить флешку, вы нажали Да. и в это время открываем Тотал, и через него видим файлы и работает с ним. Тогда вирусы остаются на флешке.
22.09.2011 18:28:08, camel.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20790/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20790/ Thu, 22 Sep 2011 18:28:08 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.
Спасибо за оперативный ответ попробую!!!!!!
22.09.2011 00:30:55, aleksandr7777777.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20727/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20727/ Thu, 22 Sep 2011 00:30:55 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.
Вот такой лог с вставленой флешкой
http://forum.esetnod32.ru/forum9/topic683/
21.09.2011 22:37:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20722/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20722/ Wed, 21 Sep 2011 22:37:10 +0400 Обращение в техническую поддержку Как боротся с вирусом который заражает флешки? Заменяет папки на ярлыки. в форуме Обращение в техническую поддержку.
Вирус заменяет папки на ярлыки. Nod32 почему-то пропустил и при сканировании вроде как не находит может конечно потому что небыло обновления пол месяца и всё же. Есть возможность избавится от него не форматируя флешку? Создаёт файл instal.exe который не удаляется, также появляется папки с именами  .Trah-1001 , System Volume Information и REGUGLER их удалить можно но после повторного запуска они опять появляются жесть просто какая-то .... Ребята подскажите что делать жалко инфу на флешке. Нашел в нете инфу советовали создать текстовый файл            в нём написать вот такие символы   attrib -S -H /D /S  с любым названием но сразрешеним bat сохранить на флешке и запустить.... создал.. при его запуске запускается  DOS окно и что то на флешке сканирует после того как окно DOS  закрывается кроме ярлыков появляются папки с таким же название после чего ярлыки можно удалить но помогает не надолго после очередного запуска флешки история опять повторяется. Папка REGUGLER есть и  на компе в папке Program Files но её видно почему то только из программы UltraISO так её не видно когда просто открываешь папку. Что делать ? Если есть у кого какие варианты решения этой проблему пишите. Спасибо
21.09.2011 22:24:59, aleksandr7777777.]]> http://forum.esetnod32.ru/messages/forum3/topic2397/message20721/ http://forum.esetnod32.ru/messages/forum3/topic2397/message20721/ Wed, 21 Sep 2011 22:24:59 +0400 Обращение в техническую поддержку