Проблема с файлами на флешке

24.04.2014

Всем привет! Недавно столкнулся с проблемой...
Например на флешке создаю папку 111 и в неё закидываю любой файл с расширением .exe (Допустим Reader.exe размером 20Мб)

Вставляю в ноут, и в папке 111 файл Reader.exe примерно 3 Кб и в этой же папке создается такая же папка 111 и в ней файл Reader.exe с размером в несколько Мб. (В свойствах файла появляется галочка Архивный)

Тоесть для всех файлов .exe в той же папке создается такая же папка с этим же .exe как буд-то файл разрезается на 2 части. Еще бывает попадаются файлы unins000.exe

Проверял на вирусы - антивирус не реагирует(AVG)

Не знаю что уже делать, кто-то сталкивался с таким?




2я загрузочная флешка тоже "заразилась таким"
В папке _Soft есть ThemePatcher.exe(3415КБ) и в этой же папке создалась папка _Soft и в ней:
service.exe (9995KB) (В свойствах стоит галочка Архивный)
ThemePatcher.exe (169KB) (В свойствах стоит галочка Архивный)
uninst000.exe (0Kb) (В свойствах стоит галочка Архивный)

Еще забыл сказать, первую флешку форматировал, вставил в стационарный ПК, скинул файл .ехе, вытянул и вставил обратно флешку - все ОК.
А потом вставил ее в ноут - и там опять она как бы заражается (создается копия)

Еще бывает часто создается какой-то файл w9xopen.exe

24.04.2014

Еще попробывал: форматировал флешку, закинул в нее программу (.ехе) с "потенциально зараженного ноутбука"
Вставил в стационарный ПК - все ОК
Вставляю обратно в ноутбук - создается копия папки с файлом.
Насколько я понял, что-то в ноуте заражает мою флешку сразу при подключении, хотя никаких autorun файлов нет на флешке

24.04.2014

авторанов и не должно быть, заражает именно в момент вставления флэшки в ноут. попробуй просканировать ноут разными антивирусами. вначале drwebcureit потом nod32 потом если ничего не найдёт касперским.
есть способ найти вредителя без антивирусов, но это надо по больше разбираться в винде. открываешь диспетчер задач, находишь Нечто, что не включается в стандартный пакет винды, всё такое отключаешь. потом пробуешь вставить флэшку. если проблема пропала - всё отлично, проблема решена. если после перезагрузки появляется, нужно удалить всё не стандартное из автозагрузки. если после отключения процессов проблема не решается, можно попробовать посмотреть включенные службы, оно может быть там. есть ещё "задания" (пуск- стандартные - служебные - планировщик заданий), оттуда тоже может работать. посмотри эти места, вероятнее всего там найдёшь.

24.04.2014

Foggy, не всё так просто))))
1 - посмотреть состояние userinit в реестре и подрезать оттуда всё лишнее
2 - удалить из автозапуска вообще всё
3 - в диспетчере выудить вредителя, но вредитель не один есть вредитель, а есть создатель вредителя, причём они умеют создавать друг друга(live cd linux в помощь)
4 - забить флешку нулями - это форматирование на низком уровне
по трудозатратам легче винду переустановить

24.04.2014

ещё включить отображение всех папок или под слаксом/любым линуксом проверить каталоги в appdata (не все, а те что именно в этой папке) ... там любят сидеть разные звери) поставь антивирь, почтисти флеху, мб в момент заражения антивирь будет орать )

24.04.2014

Легче наверное норм антивирь установить 😉
Хотя периодически появляется в мире зверек, который мучает пользователей, не смотря на работоспособность антивиря.
В автозапуске обычно оставляю только антивирь, ctfmon (это было в хр). Остальное можно и подключить при запуске.

25.04.2014

Ну я и не сказал, что в любой ситуации обязательно так и есть) Просто зачастую мне этого хватало, чтоб отловить и отрубить гада.