Blond90

да, если бы всё было так просто!!! каждый раз, когда я подсоединяю съёмные носители, у меня на них заново появляются скрытые папки recycler и autorun, я их удаляю, но при новом запуске они опять появляются, антивирусник на них реагирует! (аваст, drweb нет) значит, комп всё-таки заражён!

lyly)))

Это вирус несомненно, у нас на работе им была заражена вся сеть, моментально появляется на съмных носителях вставленных в зараженный компьютер и вообще очень быстро распостраняется(именно пара recycler и autorun). Не знаю на счет тех у кого просто папка recycled заменилась на recycler (у меня дома кстатии тоже только recycler, но без autorun, и никаких win32***** и ничего подобного, в этой папке только те файлы, кот. в корзине). Вообще сам вирусняк, кот. мы поймали на всех машинах называется как-то Win*Hell*55555(на месте звездочек конечно символы, но я уже не помню название, если кому надо могу оточнить). Ловит его Dr Web 4.44, еще полезна утилита klwk

Svetok

так никто и не ответил, жить с этим можно или нет..... причем эта папка Recycler появляется после еще одной подозрительной папки System Volume Infomation. меня немного напрягает их присутствие, как же с этим боротся?

Radist M

System Volume Infomation - это не подозрительная папка, а системная. Ее трогать не рекомендую вообще))). Если мне не изменяет память, она отвечает за восстановление системы в случае сбоев, и т.п.

AlexZir

Svetok
Установите Касперский Антивирус 7, 8 или 9, получите временный ключ, обновите базы и просканируйтесь на максимальных настройках. Потом этот антивирус можете удалить и поставить (вернуть) свой любимый .

__________________
Убить всех человеков!

Чекуртаб

Сподобился поймать трояна...
У меня XP SP2 и NOD32. Сначала антивирус нашел "PatchedAE" во временной пользовательской папке в файле типа "tmp57.tmp" (точно не помню). Преложено было убить заразу.
Сразу же по закрытии вроде все в порядке, но при попытке окрыть диск С через "Мой компьютер" вылетает ошибка о невозможности доступа к какому-то "s-0-9-44..." и т.д. При этом проводником диск открывается и прекрасно выглядит.
Папка RECYCLER присутствует на всех логических дисках. Папка "recyleD" тоже.

Скачал обновление cureit, и моментально он прибил содержимое всех папок RECYCLER на всех логическим дисках, определив скрытые папочки "s-тра-та-та..." как "Trojan.Packed.2344"...
И все пришло в норму!

Недолго мучалась старушка

PostoronnimV

Много компов вылечил CureIt. Надо качать свежую версию и запускать в безопасном режиме, а еще лучше с LiveCD. В качестве профилактики отключить автозапуск (gpedit.msc - конфигурация компьютера - система -отключить автозапуск - включить - на всех дисководах. Тоже в конфигурации пользователя). Еще можно на всех дисках и флешках создать readonly ПАПКУ autorun.inf. В дальнейшем с корня флешек просто удалять непонятное файло, появляющееся после втыкания в зараженные автораном компы

PostoronnimV

Прошу прощения, в #37 gpedit.msc - конфигурация компьютера - административные шаблоны - система -отключить автозапуск - включить - на всех дисководах. Тоже в конфигурации пользователя

maloy-srg

и зачем так мучиться? файрвол не дает дряни доступ на выполнение, антивирь для профилактики (мало ли что в жизни бывает), еще пара веселых программ и сидишь как новорожденный в стерильной камере имея доступ ко всему нужному

Diman

Слушай у меня точно такая же фигня была с флэшкой я установил Касперский 8.0 проверил на вирусы у меня в папке Recycler были вирусы я их удалил и удалил с флэшки вирусы.И у меня пропали на флэшке эта папка и файл AUTORAN но папка в папке Recycler как ты писал большое название осталась и много корзин.Но вин32.ехе нет.расскажи мне подробнее как у тебя в контакте пароль взломался.А то я уже тоже боюсь.