Top.Mail.Ru
Ответы
Аватар пользователя
10лет
Изменено
Аватар пользователя
Аватар пользователя
Информационные технологии
+1

Ярлыки на флешках

Вот такой фот файлик поселился на флешках lzfxbacbfi.vbe, при удаление появляется снова и скрывает файлы а так же превращает их в ярлыки . Инет перешарил, толкового ничего не нашел. Автозапуск отключил. Антивирусы не видят. Пробовал создавать .bat файл с атрибутами, файлы делает видимыми, но потом снова ярлыки и т. д ...

По дате
По рейтингу
Аватар пользователя
Новичок
10лет

Сканируй антивирусом все. У меня антивирус 360 был все норм все вирусы удалил

Аватар пользователя
Профи
9лет

Вирус находится в компе и он спрятан, для этого в меню Пуск введите "параметры папок", октроется это http://www.wseven.info/wp-content/uploads/2009/07/folderoptions6.PNG и во вкладке Вид, отметьте "показывать скрытые файлы, папки и т. д. ", затем надо найти C:\Users\имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp и C:\Users\имя пользователя\, а также на карте памяти и удалите файл под названием lzfxbacbfi.vbe (но не в коем случае не запускайте, иначе удалить не сможете, Windows будет говорить, что этот файл не может быть удален поскольку уже является открытым (запущенным) процессом, удаление во всех сказанных местах ОБЯЗАТЕЛЬНО, иначе вирус без конца будет копироваться), после удаления очистите корзину. Для 100% я бы посоветовал бы пользоваться Linux'ом (т. к. его можно запускать, как ОС даже не устанавливая на жесткий диск).

Если ОЧЕНЬ ВАЖНЫЕ ФАЙЛЫ СТАЛИ ЯРЛЫКАМИ и просто отформатировать флешку не можете, откройте меню пуск и введите "cmd" (или сочетание клавиш Win+R и введите cmd) - откроется коммандная строка, введите в коммандной строке букву флешки (к примеру чаще всего система находится под буквой С и резервный диск под D, у флешки своя буква) например e: или f: (двоеточие обязательно) и нажмите Enter, после чего введите "attrib -s -h -r /s /d" без ковычек.

вирус называется lzfxbacbfi.vbe (это обычный скрипт, который работает через терминал, коммандная строка, cmd), был создан в 2009 году коммандой Anonymous, скрипт создает ярлыки и прячет оригиналы также незоведома включен во многие сборки Windows, будьте оккуратны. Решение проблемы выявил Tim Timing (хакер).

Аватар пользователя
Просветленный
10лет

Ну так не флешку а комп лечить надо целиком вместе с флешкой теперь уже. Dr.Web CureIt! попробуй просканируй полностью компьютер. Как вариант другие компьютере заражены еще в которые флешка твоя вставлялась. Их тоже бы теперь просканировать.

Аватар пользователя
Искусственный Интеллект
10лет

Вирус 100%.