Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Virus - Nutcracker family

Dobrý den, měla bych jeden dotaz, dostala jsem od známého paměťovou kartičku s třema složkama fotek. Když jsem jí dala do počítače a prohlížela fotky, tak ve třetí složce mi začal antivirák v PC hlásit, že je tam virus. Hned jsem vše zavřela a spustila antivirák Avast 4.8, našel mi jeden zavirovaný soubor, který jsem uložila do truhly, je to vir nutcracker family, soubor,který mám infikovaný je z C:/Users/Pavla/AppData/Roaming/Microsoft/Windows/R ecent a jmenuje se to DVD.Ink. Je zajímavé, že kartička nikdy před tím nebyla v počítači, pouze v digitálním foťáku. Mohl by mi někdo, prosím, poradit, co s tím, zda můžu infikovaný soubor vymazat, zda mému počítači nehrozí nějaký další zavirování a co s kartičkou, zda už je nepoužitelná a mám ji vyhodit či se dá také nějak odvirovat? Děkuji Pavla
Změna předmětu, původně: Nutcracker family (rh)

Předmět Autor Datum
Zkus ještě SUPERAntiSpyware. Kartu vyhazovat nemusíš, stačí ji normálně zformátovat, ale předtím vyp…
marekdrtic 18.04.2010 12:34
marekdrtic
běžný link soubor (=zástupce) má velikost pár set bajtů. vir bude mít velikost od desítek kilobyte.… poslední
lední brtník 18.04.2010 12:49
lední brtník

běžný link soubor (=zástupce) má velikost pár set bajtů. vir bude mít velikost od desítek kilobyte.
podle toho v normálním správci souborů uvidíš co to je zač.

normální správce souborů totiž zobrazuje např. i přípony souborů, kdežto prostředí windowsího průzkumáka je optimalizováno hlavně pro šíření virů.

vypnutí autorun je zásadní bezpečnostní opatření. na druhou stranu polovina domácích uživatelů bez něj nedovede stáhnout fotky do počítače.

REGEDIT4

; Vypnuti Autorun pro vsechny media
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

ještě k tomu zástupci:

soubor,který mám infikovaný je z C:/Users/Pavla/AppData/Roaming/Microsoft/Windows/R ecent a jmenuje se to DVD.Ink.
Je zajímavé, že kartička nikdy před tím nebyla v počítači, pouze v digitálním foťáku.

buď jde skutečně o podvrženého zástupce (viz velikost souboru), anebo ten link ukazoval na zavirovaný obsah souboru - zde zřejmě o autorun.inf na některém médiu.

Zpět do poradny Odpovědět na původní otázku Nahoru