Старый виндузячий метод: пробовать все антивирусы по очереди. Если не поможет, то, наконец, переустановить венду, напоследок запустив все антивирусы сразу и устроив битву на выживание между ними (for lulz).

900 руб.

лайв сд в виндой в зубы и ковыряй реестр на предмет авторана.
к стати, в них часто имеются антивирусы.

ППЦ, какие линуксоиды беспомощные пользователи, невысокой квалификации, я бы даже сказал.

А включить аудит доступа к файловой системе и удалить autorun.inf, и затем посмотреть в логах кто его создал - никак?

Типа filemon или какие еще продукты, не?

эта штука ничего не создает
, хотя идею вы подкинули, если воткнуть флешку, то по идее он на нее должен нагадить, тогда удасться и вычислить его, только чую я что заражен один из драйверов иначе яб его уже увидел в нетстате.

http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

Поюзаешь - расскажи. Я тоже все собираюсь оффтопик почистить, но как-то страшно, вдруг упадет...

Авторанс - вещь очень хорошая. Плюс вот это - http://www.online-solutions.ru/osam_autorun_manager.php ну и AVZ пройтись.

Спасибо, про антивирус зайцева я банально забыл, а про авторанс и не знал.

ты не поверишь - Avast Home его нормально находит и прибивает.

Ты телепат видимо, авторанов туева хуча модификаций.

эх... анальные рабы Windows...

А белки кололись, но продолжали поедать свой кактус...

subj

> системный и скрытые папки, если их отображение включить, через некоторое время опять становятся невидны

Возможно, проблемы с разрешениями на ветки реестра.

> кламав ... находит vgen.1055.0 в файле подкачки

2 года назад он у меня в JPEG-ах и не такое находил :)

Как уже сказали -- ставить все антивирусы подряд. Если под виндой, рекомендую триальный NOD32. ИМХО, ложная тревога.

А авторансом лишнего можно вытереть? Ибо я понятия не имею, чего именно вытирать... Ну логон трогать не буду, а про стальных оно предупредит? Их же там куча... Прибьешь не того, а потом переставляй маздайку...

А я вполне так нормально ручками выковыриваю. :) Частенько планктон от флешек страдает.

Тю, да они ручками прекрасно сносятся. неужели линуксятники совсем работать с ОС не умеют? Да, авира многих расстраивает. Avast среди бесплатных наверное лучшее. Но зачем нужен аваст, когда NOD32 стоит жалкие копейки, работает быстрее, да и качественнее.

> А авторансом лишнего можно вытереть? Ибо я понятия не имею, чего именно вытирать...

В своё время я пользовался программой starter. Полезно, чтобы чистить автозапуск и как менеджер задач. http://codestuff.tripod.com/ http://codestuff.mirrorz.com/ Там хорошо видно, что запускается, какой файл и т.п.

>эх... анальные рабы Windows...

+1 =))))))))))

> включить аудит доступа к файловой системе

а такое в ХП есть? О_о

Иногда винду быстрее переставить, чем копаться и искать причину. разве что для коллекции троянчик вытянуть себе.

К сожелению, у меня на каждой первой флешке обычно сидят эти трояны(авторан у меня выключен), причем эта хрень есть на всем, на мобилах, плеерах, вплоть до флешок из НАВИГАТОРОВ %)))) Вообщем туго с этим у вендузятников.

ЗЫ. Отключайте авторан - это маст ниид.

>Иногда винду быстрее переставить, чем копаться и искать причину. разве что для коллекции троянчик вытянуть себе.

У меня венда второй год без переустановок, весьма стабильна :)

Он и был отключен, только родственники таки умудрились заразить комп. авторанз запустил поглядел повычищал куски авиры, посмотрел как в реестре с правами, один хрен все цивильно но эта штука сидит в памяти и возвращает старые значения, avz ничего не нашел, щас обновлю базу и потыкаю в него флешкой.

Проверь сыстем волумэ инфо, потом убей все что в корзинах, очисти все темпы, пероверь все документс унд сеттингс.

Я как раз с этой мразью на одном компе боролся. Снес таки.

> ЗЫ. Отключайте авторан - это маст ниид.

Сносите винду, ставьте нормальную систему.
Fixed!

Детские болезни? Авторан. Он лечится путем восстановения значений реестра. Сейчас даже дети знают как отключить автозапуск с носителей. Ибо родители ругаются на зараженные флешки из школы.

> Как эту хрень найти?

Этой хрени нет, есть только подпорченный реестр, как уже упоминалось выше, редактируйте реестр. Если нельзя загрузить систему, используйте win-livecd, подмонтируйте разделы реестра больной системы и отредатируйте их.

Отключайте на домашней системе авторан и открывайте флешку через контекстное меню или другим способом.

Организуйте каталоги на флешке таким образом, чтобы в ее корне лежало только несколько служебных файлов и скрипт для удаления всех посторонних. Перед тем как отмонтировать флеху, запускайте скрипт, чтобы домой не нести подарков.

Для дочери написал такой батник, за формативание заранее извиняюсь:

:: clean.cmd

@echo off

setlocal

pushd %~dp0

md QUARANTINE 2>nul

findstr c:";; 123-asd-098" autorun.inf 1>nul || (

move autorun.inf QUARANTINE\autorun.inf.!!

)

for /f "tokens=*" %%i in ('dir /b /a-d') do (

echo %%i | findstr "clean.cmd autorun.inf 124.sdv usb.ico" 1>nul || (

attrib -s -h -r "%%i"

move "%%i" "QUARANTINE\%%~nxi.!!"

)

)

set cnt=0

for %%i in (QUARANTINE\*) do set /a cnt+=1

echo found %cnt% files

popd

pause 1>nul

Где `;; 123-asd-098`, заголовок файла autorun.inf, для проверки его на подлинность

"clean.cmd autorun.inf 124.sdv usb.ico" - файлы в корне флешки.

>Этой хрени нет, есть только подпорченный реестр, как уже упоминалось выше, редактируйте реестр. Если нельзя загрузить систему, используйте win-livecd, подмонтируйте разделы реестра больной системы и отредатируйте их.

Телепат из вас плохой, она есть и я его уже вычистил. avz таки помог. Ларчик просто открывался - говно прятолось под названием csrcs.exe я его в течении двух часов не мог отличить от привычного csrss.exe (или как его там), в общем говно называть сервисы дурацкими именами.

Еще вариант, не знаю прокатит ли, вообщем суть такова... есть пустой нередактируемый(???) autorun.inf, ...набигают вирусы... Profit!

а у меня на висте аутораны банально отключены и стоит Trend Micro жызнь без проблем

сотни авторан ремуверов в сети, сколько не подхватывли юзеры на работе, всегда всё чистилось на ура, не пойму в чём проблема

> Еще вариант, не знаю прокатит ли, вообщем суть такова... есть пустой нередактируемый(???) autorun.inf, ...набигают вирусы... Profit!

Лучше директорию сделать. Создать файл уже будет нельзя (уже есть, директория - тоже файл), записать тоже.