вірус

[Valerchik_88]

xeqwby.exe, або ejkoyn.exe
autorun.inf
От такі дві бадЯги стрибають у кожну флешку, яка підключається до враженого копмУтора.
У autorun.inf-файлику міститься ось така інформація:

;VJZqDNdZdjWhOMWvEkHyarQMBmjdEsDilYvfxZZSQoNeeTqIoitPKTCrbYVftMHtj
[AutoRun]
;mGjLOngwVyTFAxnvCWcNhsDfvqTuaQDtvmJNBmloMPSKohAXHfAwkaHLdmBrmUYujXKgJQkdJ
open=xeqwby.exe
;BZLmWuBkPNYUHsOc
shell\open\Command=xeqwby.exe
;YjEzjqosCeNaUxhUWhDLdC
shell\open\Default=1
;45F27A231FB6BAE1D86800290842BDA98EFC0E9DB727D2C7BFC81571
;eajAOfRFOpJNTOdtOBDSNBmPAIkbcnAuFzIfLlFp
shell\explore\Command=xeqwby.exe
;dYzqsedZ

Ця інформація перетворює подвійне клацання мишки  (на USB-флешці) - у запуск вредоносного прихованого xeqwby.exe

NOD 32 версії 2.7 із новенькими базами каже, шо все гаразд
Avast 4.8 із новенькими базами (блін, пів дня обновляв) -- те ж сАме
я - бачу, а вони небачуть. Капєц.

Гугл із цього приводу взагалі руками розводить.

ото таке
Форум всё же русскоязычный, поэтому ЖЕЛАТЕЛЬНО и писать по-русски. takoy

[Ярек Лама]

[Тос]

http://azbukapk.com.ua/kak-udalit-virus-autorun
посмотри здесь.
Удачи.

[Тос]

попробуй в безопасном режиме проверить Dr.WEBом,он их видит точно, на прошлой неделе сам с такими вирусами сталкивался-веб их выловил..

[Valerchik_88]

проблему було вирішено за допомогою видалення файликів, які шифрувалися під системні:

C:\WINDOWS\system32\PnkBstrA.exe
verclsid.exe (їх було чотири шт., в різних місцях)
C:\WINDOWS\system32\csrcs.exe

Не плутать(!) із системним csrss.exe

[paZema]

для начала пиши на русском. мы на русскоязычном форуме.
не нужно провоцировать "расовую вражду"! часть сообщения удалил. takoy

[ДВВ]

Угу!