ESET.bg форум

Здравейте, на една от флашките се открива следното нещо Module Real-time file system protection - Threat Alert triggered on computer ----: F:\AutoRun.inf contains INF/Conficker worm.
Също така на флашката има създадена папка RECYCLER
След сканиране резултата е следния:

Scan Log
Version of virus signature database: 4067 (20090512)
Date: 12.05.2009 Time: 14:49:01
Scanned disks, folders and files: H:\
H:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx - Win32/Conficker.AL worm - cleaned by deleting (after the next restart) - quarantined [1,2]
Number of scanned objects: 365
Number of threats found: 1
Number of cleaned objects: 1
Time of completion: 14:49:15 Total scanning time: 14 sec (00:00:14)

Notes:
[1] Object has been deleted as it only contained the virus body.
[2] Object is in use (open or running). A system restart is required for the cleaning to complete.

Но, дори след рестарт вируса си седи - няколко пъти пробвах - резултата е същия, засича го, казва че го чисти, рестарт и... пак отначало.
Решение на проблема? Пробвах и на друг компютър резултатът е същия.

Поздрави,
Димитър Рангелов
Билборд АД

П.П. Антивирусната е легална с платен фирмен лиценз за 2 г.

Здравейте!

Ако използвате версия 3 на NOD32, ще Ви помоля да изтеглите наличната версия 4 от официалния ни сайт: http://www.eset.bg/download/commercial.html , да деинсталирате наличната версия, да рестартирате компютъра и да инсталирате новоизтеглената версия, след което да сканирате отново флашката.

Ако сте с версия 4, моля сканирайте системата си и флашката под Safe Mode и ни кажете какъв е резултата.

Щом програмата засича заплахата, то би трябвало да може да се почисти по един от вариантите които описах по-горе.

Ако и двата начина не решат проблема, моля изгответе лог със програмата SysInspector и ни го пратете за анализ на support@eset.bg

Ами със версия 4 Бизнес версията съм... пробвах и под Safe Mode резултатът беше същия като описания... намира, карантинира и иска рестарт.
Оправих се като заредих Hiren's и форматирах флашката.
Иначе на двата компютъра на които пробвах не са заразени с вируса. Вируса е "внесен" от комп. зала - тоест флашката там е заразена.
Благодаря за отговора,
Поздрави
Митко

Мога ли да Ви помоля, да ни ипзратите открития като заразен файл от карантината, за да го препратя към лабораторията и да се установи, защо програмата го засича, но не може да го изтрие.

Това можете да направите като изключите за момент антивирусната програма, restore-нете файла и го архивирате с парола, след което включете защитата и ни го пратете на support@eset.bg

Все пак не е решение всеки път да форматирате флашката, по-добре от ESET да изготвят правилна дефиниция за почистване, която може да бъде от полза и за вбъдеще.

Благодаря Ви предварително.

Изпратил съм мейл както казахте.
Поздрави,
Митко