[laurx]

pajakas, see ei lahenda probleemi, kuna masin on nakatunud ja ilmselt pannakse uue pulga lisamisel need failid sinna kohe tagasi.

[pajakas]

Jah, pulka söönud arvutid tuleks kõik ükshaaval üle käia millegi muuga, soovitavalt safe mode'is

[timbou]

Tegemist on järgmise viirusega...trojan.Win32.Shuba.h

Saan kell 4 asjaga tegelema hakata...

Jah see on nii et pannakse kohe uuesti mälupulga peale...

[Lord Ami]

http://www.newsoftwares.net/folderlock/howto/password-protect-USB-flash-drive.html
Ehk see aitab, kui saad ükskord puhta arvuti taha puhta mälupulga.

Võid right clickiga teha kontrolli ning siis logi postitada.

[justus]

Mul aitas analoogse juhtumi lahendada registrist kasutajapõhiste toimingute alt svchost.exe ja winlog.exe käivitamiste kustutamine. See svchost fail oli muuseas kasutaja konto Application Data\Microsoft kaustas peidetud kujul. Nod32 ei arvanud midagi selle isendi kohta. winlog.exe aga ei leidnudki. Piisas puhta (sai teises masinas kontrollitud) pulga masinaga ühendamisest kui nod32 hakkas pulga pealt pidevalt autorun.inf -i kustutama väites viirust nimega autorun.ircbot.cs. Nii et kõigepealt protsess svchost.exe, mis toimetas kasutaja õiguste all, maha võtta, siis fail svchost.exe kustutada ja siis registrist kirje välja ja rohkem pole viirustõrje endast märku andnud. Ehk on kellelegi abiks.