Здравейте !
Предполагам, че има доста хора, на които проблемът е познат. Надявам се и някой да сподели за успешно
решение.
В нашата фирма имаме дузина РС, с инсталирани Windows XP. Практически всички колеги имаме на разположение
флаш-памети, не всички от един тип и производител. От известно време ни се появи въпросният проблем,
свързан с флашовете.
При поставяне на флаша в USB-порта инсталираният NOD32 вади съобщение за
Threat: INF /Autorun virus
и пояснения
File: <flash_drive_letter>:\Autorun.inf
"Event occured at an attempt to access the file by the application (например, ВАРИРА за
различни наблюдавани
случаи) C:\Windows\System32\svchost.exe ... (в друг случай -
C:\Windows\System32\services.exe )"
Дори и след форматиране на флаша ситуацията не се променя, проблемът си остава.
На един от засегнатите РС се вижда, че на току що форматираният флаш след секунди се появява,
едновременно със съощението на NOD32, някякъв файл "setup.exe", със следните "Properties:
Size: 208896 bytes
Company: SunSoft
Version: 1.0.0.177
Секунди след ръчно изтриване на този setup.exe (File - Delete) той се "възражда", съпроводен, разбира се, с
"Alert"-a на NOD32. И това се повтаря, докато флаша не бъде изваден от USB-порта.
Пускам веднага "virus scan" с NOD32 - НЕ открива нищо, асоцииращо се с "autorun".
С изваждане на флаша от USB-порта проблемът приключва.
Същият флаш на друг РС не предизвиква никакви проблеми и на него не се вижда никакъв "setup.exe" файл !
Обобщено, картината в момента изглежда така - някои флашове, на някои компютри, предизвикват проблема; на
други компютри, със същите или други флашове, проблем няма.
Предварително благодаря на всеки, който може да предложи решение на проблема.
Поздрави
Любо