Перейти к содержимому

Приветствуем вас на Форуме PHILka.RU
Вы вошли на форум как ГОСТЬ. Убедительно просим вас зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.
войти - или зарегистрироваться!
Фотография

призрак Trojan.wun32.autoran.gz

Trojan.wun32.autoran.gz

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 6

#1
domovoy_

domovoy_

    Читатель

  • Участники
  • 2 сообщений

Ситуация следующая. Стоит сервак и к нему присоединено 35 компов. На серваке винда сервер 2003, на компах XP professional 2002 SP2.
Недавно на серваке скопировали всю инфу на другой жесткий диск, а старый сняли. Для простоты пользователям подключил основные папки как сетевой диск в мой компьютер.
на 5 из 35 через "мой компьютер" в папку кликом мыши не входит, выдает ошибку: не удается найти файл сценария X:\usb.wsf.
Сторожилы рассказали, что был вирус Trojan.wun32.autoran.gz, антивирусники (dr web b касперский) на данный момент ничего не находят, в реестре следов этих вирусов не нашел.
При этом другими способами войти в папку можно.
ПОДЕЛИТЕСЬ СВОЕЙ МУДРОСТЬЮ. Как бы мне это исправить? дельные советы и непосредственно рецепты приветствуются



#2
SoD

SoD

    Advanced Member

  • Участники
  • 168 сообщений
Попробуй поискать в GOOGLE по usb.wsf

#3
Leonid Arutunyan

Leonid Arutunyan

    Читатель

  • Участники
  • 5 сообщений

Каспер и веб как всегда в своём репертуаре - где то курят....  :)   
Скачай утилиту AVZ, а в ней есть куча фич для устранения твоей проблемы.



#4
Phil

Phil

    Генеральный Директор

  • Администратор
  • 7 715 сообщений

а мне кажется там остался авторан скрытый, он и указывает на файл usb.wsf которого по всей видимости уже нет. (убил антивирусник)



#5
Leonid Arutunyan

Leonid Arutunyan

    Читатель

  • Участники
  • 5 сообщений

а мне кажется там остался авторан скрытый, он и указывает на файл usb.wsf которого по всей видимости уже нет. (убил антивирусник)

Всё проще, виря то уже нет, раз такое сообщение вываливается,  а в реестре остался прописанный ключ...  Так что AVZ в помощь и  ручками порыть ассоциации файлов...   Всё поправимо.


Сообщение отредактировал Phil: 27 Февраль 2013 - 12:06
ps устное предупреждение за излишнее цитирование! не надо захламлять форум цитатами. без цитат все в данном случае понятно, кому вы отвечаете.


#6
Phil

Phil

    Генеральный Директор

  • Администратор
  • 7 715 сообщений

причем тут виря есть там или нет, если при открытии сетевого виска вываливается сообщение то его кто то запускает, как правило это авторан ссылается на несуществующий файл. а реестр это уже дело десятое.



#7
artur_akh

artur_akh

    Advanced Member

  • Участники
  • 225 сообщений

Попробуйте сканировать с помощью Dr.Web Curelt!






Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных

Вы вошли на форум как ГОСТЬ. Просим вас войти или зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.