[решено] Троян Autorun.cd

[K.gusarch]

Завёлся вирус на флэшке.
Каспер определяет как Trojan.Win32.Autorun.cd(базы свежие)
Удаляешь autorun.inf,удаляешь папку restore(со вложенной папкой,в которой находится maq.exe),форматируешь флэшку - он всё равно появляется.
Форматировал из под XPE - аналогично.
Прогонял свежим CureIT - то же самое.
Кто-нибудь сталкивался?

[iskander-k]

Или у вас на компе вирус или на компе откуда флешка. Для проверки вашего компа - Выложите логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями.

[K.gusarch]

Я под Линуксом.
Другие компы(WinXP) чистые,с установленным Касперским.
Будем искать..

[K.gusarch]

Выяснилось,что вирус действительно на компе.Записывает себя на флэшку, блокирует возможность записи других файлов.
Важно! Вирь не обнаруживается,пока не вставишь флэшку
Помогла полная проверка CureIt-ом при вставленной флэшке .

[K.gusarch]

Обьект maq.exe
Прячется в диск\restore\k-xx-x-xxxx(всякие цифры).
Инфицирован Backdoor.Bifrost.11

[Drongo]

K.gusarch, Вопрос исчерпан? :)

[K.gusarch]

Да.
Дело в том,что антивирус видит троян ,если он начинает записывать себя на флэшку,а так не определяет.Не сталкивался.