Странный вирус.

[Renovatio]

Одалживал флешку другу.На ней потом обнаружил папку "RECYCLER" NOD ее нашел не может лечит(очистка после перезагрузки) но она остается.
Потом заметил что на локалке появился такая же папка,которая записалась как системный,ее NOD не видит.
В ней две папки(одна "S-1-5-21-2052111302-1645522239-839522115-500" вторая "S-1-5-21-2052111302-1645522239-839522115-1006",они имеют значок "корзины" и пустые.)

Что она делает так и не понял,но через флешку она продолжается распространяться.Она уже в компе фотомастерской Kodak.:0117:

Как избавиться?

[ULTOR!]

открой общий доступ к этим папкам и удали вручную

[Данила]

Это очень старый и опастный вирус, лучше его не трогать ))

[wlade]

ухахахах олололо,,,это же обычная корзина=)

[House]

очень страшный вирус из-за этого мастдайты его спрятали и дали атрибут скрытый =)

З.Ы. это папка корзины в ней хранятся удалённые файлы помещённые в корзину.

А так в ней иногда прописываются вирусы и ещё иногда появляется файл с название очень сильно похожим на название RECYCLER

[chamillionare]

CureIt!'ом пользуйся, он должен почистить...

[Clok]

CureIt!'ом пользуйся, он должен почистить...
Не почистил, такая же хрень :(

[wlade]

Говорят же тебе,,,это папка корзины "RECYCLER" в ней каталоги типа S-1-5-21-1482476501-2052111302-1801674531-1003 (у меня так)

[ULTOR!]

зачем хранить ОС папку корзины в флешке? :D

[Maxik]

S-1-5-21-1482476501-2052111302-1801674531-1003
если поледние цифры 13 или 18 то ето вирус если нет то ето папка временного хранения файлов...

используй anvirtask manager выцепи процесс который создает ету директорию и убей его затем в безопасном режиме удали с диска С: файл с названием CCO.exe (он скрытый) почисти папку автозагрузки и перезагрузи комп ....

ПС юзай нормальный антивирус или програмно отключи автозапуск со сменных осителей что бы такая ситуация не могла посторится в будующем....

[Vladimirov]

у моего брата такойже был Nod не видел и не удолял
тока касперычем удолил грит:)

[DOGOR67]

Флешку надо было форматнуть потом куреитом Live CD попробуй должен вылечить свежим)).

[Legioner]

DOGOR67, +1.