Прописывается в C:\windows\system32\. Создает два файла oufddh.exe и autorun.exe в корне любого диска, включая флешки(flash-drive). Обычное форматирование диска C: помогает убить вирус, а вот с флешкой труднее. На все файлы, находящиеся на флешке устанавливается параметр "Только чтение". Файл oufddh.exe, находящийся в корне флешки запускается при каждом обращении к ней. Удалить его не могу, форматировать флешку не могу, антивирусники не помогают.
ПОДСКАЖИТЕ ПОЖАЙЛУСТА, КАК МНЕ СПАСТИ ФЛЕШКУ?action=authqstadd
А можно поинтересоваться что у ваз за антивирь ? доктор веб? KAV и KIS помойму отлично справляються со своей задачей так что попробуйте поставить их
а что это за вирус такой?что он делает?)у меня кстати флеха тоже с ним валяется))
сообственно у меня тоже такой на флэхе) Когда я лажу по ней то выскакивает системное сообщение типа "Warning!" и открывается Internet Explorer и ссылка идёт до типа нового мега антивирусника... Америкосов кидали на бабки с помощью этого вируса они боялись и покупали этот лже антивирь )
Сталкиваюсь с этим вирем на предприятии оч часто.
Машины все очищены корпоративной версией symantec, но бывает юзвери притаскивают флешки из дома с засратых машин, приходится лечить.
- сам процесс amvo.exe в диспетчере не убивается, он же мониторит нахождение файлов автозапуска на всех локальных дисках и носителях (антивирь сносит сам вирус а авторан приходится убивать руками).
- убиваем файл c:/windows/system32/amvo.exe (если прийдется то из safe mode)
- сносим любым файловым менеджером (акромя проводника) со всех локальных дисков и носителей, файлы autoun.inf и сам вирус *.exe (в теле файла autorun.inf есть его имя)
и в конце, после рестарта машины, прогоняем ее любым штатным антивирем.