Это будет spyware где создает архивы имени как h.cm d, xn1i9x.com, ylr.exe, awda2.exe etc и создает associated архив autorun.inf который исполняет эти архивы. Просто уничтожать эти архивы вместе с autorun.inf не будет работать по мере того как они воссоздано после некоторого времени. Это случается потому что оно создавало вход в startup скоросшиватель. Вам нужно извлечь его и раз то будет сделанный справедливый delete все злостые архивы присытствыющие на each of вашем приводе. Они не будут воссозданы поже тому.
Startup вход может присутствовать в различном по возможности положении.

щелкните здесь получить детальное описание этих мест

Это будет гадким вирусом, не знает упало он на мне. Оно распространяет через ручки памяти USB. Его нельзя увидеть в отростчатом списке, не прячет и не прячет все архивы. И не кажется, что находит мое antivirus проблему! :(

симптомы

• Не смогите показать спрятанные архивы


• Замедляет приспособления USB


• Добавляет инфекции к заткнутым внутри приспособлениям USB


• Приводы раскрывают в новых окнах от моего компьютера

Как получить rid?

Раздел 1
Обычная дорога к Форматируйте систему, только не будет постоянным разрешением. Получить rid бег regedit, считайте все ключей отнесено к amvo.exe или имени вируса.
Бег msconfig в старте вверх по плате вы можете найти amvo.exe или свои варианты.
Извлекайте все возникновение имени от regedit.
Reboot система.

Раздел 2
Reboot и сделайте following изменения к регистратуре использующ regedit

HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь searchidden en 1

HKEY_CURRENT_USER \ средство программирования \ Microsoft \
En 1 searchsystemdirs Windows \ CurrentVersion \ исследователя

HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинули спрятанный en 1

HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись showsuperhiden en 1

HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись superhiden en 1

HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ NOHIDDEN CheckedValue 1

HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ NOHIDDEN DefaultValue 1

HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ SHOWALL CheckedValue 1
...

РЕДАКТИРУЙТЕ - Windows будет безопасный режим довольно легко. Первым делом из, повторяют старт вашего компьютера. When it’s booting (black screen with / without writings before the Windows XP logo comes up), press F8 button on your desktop. Your computer will stop booting and give you some options like -
Start in Safe Mode
Start in Safe Mode with Networking
Start Windows XP normally etc.
Choose “Start in Safe Mode”. Your computer will start with a black background and with a very hazy display. Open McAfee now and scan your computer. Restart again (without pressing F8) when you are done to start Windows in Normal Mode.

Is your McAfee fully updated? If no, then update it first of all and then run a full system scan. If it still finds nothing, then do an online Panda ActiveScan (it will scan your computer and remove most infections without you having to download anything):
http://www.pandasecurity.com/homeusers/s…
I am sure that McAfee or Panda will get rid of the virus.

Good luck!
:)

The iPhone, that extremely popular gadget built by the Cupertino company Apple, is one of the latest devices threatened by some malicious packages, as Orla Cox of Symantec today warned. What’s interesting is that this threat, if we can name it so, is not as dangerous as it may sound, because the only thing it does is to harm some of the applications deployed on the affected iPhone. The malicious file comes as a firmware update and is named “iPhone firmware 1.1.3 prep”. Its creators described the package “an important system update; install this before updating to the new 1.1.3 firmware”, according to the Symantec official. (more…)

You should be alert during the next days:

Do not open any message with an attached filed called”Invitation” regardless of who sent it, It is a virus that opens an Olympic Torch which “burns” the whole hard disc C of your computer. This virus will be received from someone who has your e-mail address in his/her contact
list, that is why you should send this e-mail to all your contacts. It is better to receive this message 25 times than to receive the virus and open it.If you receive a mail called “invitation”, though sent by a friend, do not open it and shut down your computer immediately.
This is the worst virus announced by CNN, it has been Classified by Microsoft as the most destructive virus ever.This virus was discovered by McAfee yesterday, and there is no repair yet for this kind of virus.This virus simply destroys the Zero Sector of the Hard Disc,where the vital information is kept.