Люди, нужна помощь. На работе завелся какой-то непонятный зверь. Перезаражал все компы. Никакой информации о нем не могу найти.
Вот все что есть:

Вирь заражает флешки и ими переносится.

Не дает отформатировать флешку, типа какой-то процесс не завершен. Хотя я научился-таки форматировать их, после перезагрузки компа. Но при следующем же обращении к флешке зверюга опять на месте.

На всех компах стоит XP и Symantec Antivirus Corporate Edition 10.1.5.5000 rus

Симантек либо не видит этот вирь, либо удаляет его(хотя и не говорит об этом), но не полностью, оставляет хвост в виде autorun.inf и иногда пустой папки(название не помню, могу завтра написать, если она опять появится). Файл autorun из под винды открыть тоже не могу, не дает. Не из под винды еще не пробовал, но могу завтра сделать.

USBGuard не может удалить этот автозапуск, хотя определяет его как guglmail\svakovece.exe

В процессах винды ничего подозрительного не замечаю.

Кто этого зверюгу притащил, тоже непонятно, скорее всего с флешкой. Знать бы сайт, который его распространяет, может хоть какую-то инфу можно было бы найти... Но увы.

Вирь себя никак не проявляет, тупо сидит и все.

В принципе, черт с ним, пусть сидит, но как защититься от него, чтоб на флешки не лез и не мешал их формату, тоже не могу понять. Ну не переставлять же винду на десятке компов из-за этого гада, тем более, что он наверняка сидит уже и дома у работников, и они опять его притащат.

Когда одному моему знакомому понадобилась помощь с очень гадким вирусом, то мне помогли вот на этом форуме быстро и качественно http://pchelpforum.ru/f26/ только прилепленные темы прочитай что бы правильно и быстро помогли :)

на сербском это значит "каждый вечер" вот вечером его валить и надо ,но вечером ты не на работе а дома ,поэтому его не убить

Ну хорошо хоть происхождение установили! Я-то думал, что за язык такой... На поляков грешил, а это наши братья-сербы оказались. :)

Там кстати, папка тоже подобное название имеет, надо перевести будет, может понятнее будет, что это такое.

на будущее, отключи автозапуск флэшек, дисков и т.п. в Windows
вероятность заражения уменьшится.

http://www.magicnet.ee/ipboard+index.showtopic+30345.htm

http://kaspersky-911.ru/
http://virusinfo.info/pravila.html

Сделай как описано в правилах на virusinfo и запости результаты диагностики в kaspersky-911.ru
на форум virusinfo.info
и к нам на форум если хочешь.

А вообще типичное поведение для спящего состояния вируса, он может 1 раз в сутки проверять 1 сайт, ожидая оттуда команду для того, чтобы проснуться и начать работу.

Проблемму нужно решать радикально
установить на все компы FreeBSD
или на худой конец MS-DOS

и баста карапузики

надо просто у меня купить касперского на все компы ))

Завтра или в понедельник(все-таки пИтница завтра, работать неохота ) напишу, что получилось.
Спасибо всем!

ставить ubuntu и всё впорядке

Сколько пользуюсь ДрВебом и ценник нормльный и работает быстро, не грузит систему