Index · Правила · Поиск· Группы · Регистрация · Личные сообщения· Вход

Список разделов Компьютерная безопасность, коды, доступы и т.д.
 
 
 

Раздел: Компьютерная безопасность, коды, доступы и т.д. Поймали крутой вирус!!! Нужна помощь!!! 

Создана: 02 Января 2009 Птн 21:23:21.
Раздел: "Компьютерная безопасность, коды, доступы и т.д."
Сообщений в теме: 64, просмотров: 11735

На страницу: Назад  1, 2, 3, 4, 5  Вперёд
  1. 02 Января 2009 Птн 21:23:21
    При скачивании из инета файла поймала вирус, NOD32 пытался с ним бороться, но в результатет вирус победил, теперь антивирусник неработоспособен. Компьютер пытается передавать файлы через интернет, куда неизвестно, но дело не в этом уже опробовали AVAST, короче ничего не помогает. Вирус расползается по всему жесткому диску и заражает файлы, что делать??? На диске очень много необходимой инфы, переформатировать его не хочется.
  2. Toxubai


    Хранитель


    Более 10 лет на форумеМуж.
    04 Января 2009 Вск 2:53:51
    2 indifound - Спасибо!

    протрезвею, возьмусь править сису))) (результаты напишу сюда)

    (оффтоп - кто стекло разбил так и не выяснил Гы-гы-гы )
  3. Алексей521


    Частый гость


    Более 5 лет на форумеБлокирующее предупреждение от модератораМуж.
    04 Января 2009 Вск 3:07:28
    Вобщем по мне лицензионный Касперский 2009 всвязке с AdAware SE надежная штука.Пока был Касперский 7.0 поймал вирус "Калина".Дело было так ,зашел на левацкий сайт ,открыл картинку ,после этого комп завис .Пришлось вырубать комп от сети.Потом ,перестал осуществляться выход на сайт Касперского ,потом выход в интернет "страница не найдена",отправьте отчет об ошибке.Потом компьютер вобще перестал запускаться с перезагрузки.Вобщем оттарабанил его на работу и там его наши спецы запаралелив с другим системником Касперским мочканули его со второй попытки. Very Happy
  4. 04 Января 2009 Вск 3:14:29
    indifound писал :

    Вариант 2: скачай по бырому FAR (он небольшой).
    Зайди с помощью FAR на D: и проделай все те же операции.
    Перезагрузиться тоже придется.


    только надо рестр почистить ещё ручками или утилиткой, а потом удалять авторан этот сволочной, который по ходу половину компов поперезаржал в омске)))
    я ручками чистил когда столкнулся
  5. 04 Января 2009 Вск 3:18:16
    anonimus писал :
    только надо рестр почистить ещё ручками или утилиткой, а потом удалять авторан этот сволочной, который по ходу половину компов поперезаржал в омске)))
    я ручками чистил когда столкнулся


    Окстись, человек уже систему переставил, это у него остатки виря на D: болтаются. Просто autorun надо грохнуть. Это когда вирь только вылечил, без переустановки, то чтобы разблокировать ключ, который разрешает показывать скрытые и системные файлы, нужно править реестр.
  6. 04 Января 2009 Вск 3:26:40
    indifound писал :Окстись, человек уже систему переставил, это у него остатки виря на D: болтаются. Просто autorun надо грохнуть. Это когда вирь только вылечил, без переустановки, то чтобы разблокировать ключ, который разрешает показывать скрытые и системные файлы, нужно править реестр.

    пардон не взял во внимание)))
    хотя я как то видел как чел из этой заразы переставлял ситему, но потом я смеялся до слёз, когда юбнаружил что тот вставил флешку на которую преписывал какие то файлы с компа, до преустановки и востанавивал с неё инфу......))) (антивиря небыло, а мне удалять руками было некогда)
    матов было этажей 5)))
  7. Toxubai


    Хранитель


    Более 10 лет на форумеМуж.
    04 Января 2009 Вск 3:31:07
    anonimus писал :только надо рестр почистить ещё ручками или утилиткой, а потом удалять авторан этот сволочной, который по ходу половину компов поперезаржал в омске)))
    я ручками чистил когда столкнулся


    мне на ум приходила мысль что я цепанул тот самый вирь, который лез через дырко-уязвимость в IE и пытался через эксплорер зайти на свой родной китайский сайт ксяньхуа чегототамточко.cn и слить туда все парольчеги...

    в итоге полвечера сидел за компом (с отключеной мадемой Смайлик :-) ) и пытался сидюкой при загрузке отловить эту анафему и отправить её как мин в карантин, но она в карантин не хотела и пришлось мне из диспетчера завершать через каждые полчаса процессы под названиями INTERNAT, 0001, 0002, 0003 пока у соседей не скачался АВАСТ и победил таки (хоть и частично) этот фэншуй)))
  8. Алексей521


    Частый гость


    Более 5 лет на форумеБлокирующее предупреждение от модератораМуж.
    04 Января 2009 Вск 3:43:09
    anonimus
    гиви ,у меня есть эти танцы.....
  9. 04 Января 2009 Вск 7:01:18
    Скачай Dr. Web утилита - CureIT - типа излечить сейчас.
    И не слушай никого.

    посты объединяй
  10. 04 Января 2009 Вск 10:58:57
    Если Автор темы таких больших познаний.... то не чего он сделать не сможет.... в лучшем случаи удаляя вирус с несет и операционку.... вирус нужно не только антивирусом но и ручками удалять.....
    Короче таки случаев дофига а итог почти один.. Exclamation
  11. Бункер


    Завсегдатай


    Более 10 лет на форумеМуж.
    04 Января 2009 Вск 11:20:03
    Vernunft писал :Если Автор темы таких больших познаний.... то не чего он сделать не сможет.... в лучшем случаи удаляя вирус с несет и операционку.... вирус нужно не только антивирусом но и ручками удалять.....
    Короче таки случаев дофига а итог почти один.. Exclamation


    +1 Раз уж у нас бывшая страна советов :) еще несколько советов ПРОСТЫМ пользователям:
    устанавливать winXP из под дос - и выбирать fat32 - тогда вы будете иметь возможность загружать две системы и много чего из заразы можно удалить вручную из под доса в том числе с флешек на которых часто она переносится
    установить таки утилиту erdnt с автоматическим ежедненым сохранением реестра - тогда вы из под доса сможете восстановить девственный реестр который был до заражения
    удалить папку web folder хотя ее существование законно - но это убежище заразы
    можно лечить снятый диск вручную и антивирусом на другом пк с
    win98 эту систему зараза уже забыла :) и не повредит.

    С новым годом всех...
  12. 04 Января 2009 Вск 12:34:40
    Бункер писал :
    устанавливать winXP из под дос - и выбирать fat32 - тогда вы будете иметь возможность загружать две системы и много чего из заразы можно удалить вручную из под доса в том числе с флешек на которых часто она переносится


    WinXP с ее NT-ядром оптимизирована под NTFS, кроме того, FAT32 достаточно ненадежная система, которая легко валится вирусней. Первым делом, когда вижу у клиента FAT32 от такого "умного" советчика, набираю "convert x:/FS:NTFS" и конвертирую файловую систему.
    А что, две системы на NTFS нельзя иметь? Зачем они нужны вообще, если можно загрузиться с диска BartPE или Hiren Boot CD, и получить полный доступ к файлам NTFS? C флешек можно удалять FAR'ом или TotalCommander.

    Цитата :установить таки утилиту erdnt с автоматическим ежедненым сохранением реестра - тогда вы из под доса сможете восстановить девственный реестр который был до заражения


    В принципе совет вроде как правильный, но польза небольшая от него, вири помимо реестра портят системные файлы, в итоге переустановка винды.

    Цитата :
    удалить папку web folder хотя ее существование законно - но это убежище заразы


    Это вообще о чем? C Temporary Internet Files не перепутал?

    Цитата :
    можно лечить снятый диск вручную и антивирусом на другом пк с
    win98 эту систему зараза уже забыла :) и не повредит.


    Занавес. У кого ты щас найдешь win98, когда тебе срочно понадобится? На современное железо она даже не устанавливается. Тем более свежи антивири не устанавливаются на нее.

    Цитата :
    С новым годом всех...


    вот кроме этого лучше б ничего не писал.
  13. law


    Завсегдатай


    Более 10 лет на форумеМуж.
    04 Января 2009 Вск 12:34:56
    у меня тоже был этот китайский авторан,вылетало окн она китайском мол посетите наш китайский новостной сайт [внешняя ссылка] если даже не куда не жать всё равно заходил,по начвалу не знал как избавиться потом форматнул 1 раздел где была винда поставил туда аваста (не заходя на остальные разделы), обновил базы, проверил сканированием которое при перезагрузке тогда аваст и справился на 100%. теперь всё работает без косяков, жаль конешно чт окуча ехе файлов полетело.
  14. Бункер


    Завсегдатай


    Более 10 лет на форумеМуж.
    04 Января 2009 Вск 13:48:13
    indifound писал :

    вот кроме этого лучше б ничего не писал.


    И тебе успехов...

    1. web folder ищи и найдешь...

    2. fat32 -Acer не брезгует предустановкой на ноуты...
  15. 04 Января 2009 Вск 14:11:51
    Бункер писал :
    1. web folder ищи и найдешь...


    Не найду. Ты вот про это?
    [внешняя ссылка] Very Happy

    Цитата :
    2. fat32 -Acer не брезгует предустановкой на ноуты...


    Хочешь сказать, Acer ставит Vista и XP на FAT32? Или все таки FAT32 там только маленький раздельчик, откуда образ системы распаковывается? Так это проблемы Acer, что они на NTFS это не могут реализовать. Acronis, например, эту проблему для себя давно решил.
  16. 04 Января 2009 Вск 14:20:41
    1. Никакой антивирус не спасает от вирусов умеющих модифицировать код.
    2. В списке задач вирус не виден. Особо злобные работают на уровне драйверов.
    3. Бывает вирус вы прибили, а комп все равно не запускает программы. Реестр попорчен, а руками его правит ой как муторно:

    Вот помощь (http://www.dougknox.com/xp/file_assoc.htm):

    Windows Registry Editor Version 5.00

    [-HKEY_CLASSES_ROOT\exefile]

    [-HKEY_CLASSES_ROOT\.exe]

    [HKEY_CLASSES_ROOT\.exe]
    @="exefile"
    "Content Type"="application/x-msdownload"

    [HKEY_CLASSES_ROOT\.exe\PersistentHandler]
    @="{098f2470-bae0-11cd-b579-08002b30bfeb}"


    [HKEY_CLASSES_ROOT\exefile]
    @="Application"
    "EditFlags"=hex:38,07,00,00
    "TileInfo"="prop:FileDescription;Company;FileVersion"
    "InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

    [HKEY_CLASSES_ROOT\exefile\DefaultIcon]
    @="%1"

    [HKEY_CLASSES_ROOT\exefile\shell]

    [HKEY_CLASSES_ROOT\exefile\shell\open]
    "EditFlags"=hex:00,00,00,00

    [HKEY_CLASSES_ROOT\exefile\shell\open\command]
    @="\"%1\" %*"

    [HKEY_CLASSES_ROOT\exefile\shell\runas]

    [HKEY_CLASSES_ROOT\exefile\shell\runas\command]
    @="\"%1\" %*"

    [HKEY_CLASSES_ROOT\exefile\shellex]

    [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
    @="{86C86720-42A0-1069-A2E8-08002B30309D}"

    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
    @="{86F19A00-42A0-1069-A2E9-08002B30309D}"

    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
    @="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

    [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
    @=""
На страницу: Назад  1, 2, 3, 4, 5  Вперёд