Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Что за вирус?  [new]
Andres N.
Member

Откуда:
Сообщений: 165
Все время появляется новые файлы, ярлыкы с расришением *.pif, *.cmd и т. д. на диске "С".
Что за вирус? Как и чем можно лечить этот вирус? Помогите пожалуйста.
4 дек 09, 10:11    [8018146]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
Как и чем можно лечить этот вирус?


антивирусами. Бесплатный сканер - CureIt

Что за вирус?


если антивирус его распознает - он даст знать.
4 дек 09, 10:54    [8018453]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Andres N.
Member

Откуда:
Сообщений: 165
Проверил. CureIt показывает что нащел эти вирусу: WIN32.SECTOR.17 и WIN32.HLLW.AUTORUNER.4360 и удалил эти вирусу. Но после перезагурузки компа все повторяется.
5 дек 09, 08:45    [8023678]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
С0ВЕСТЬ
Member [заблокирован]

Откуда:
Сообщений: 37847
Andres N.
Проверил. CureIt показывает что нащел эти вирусу: WIN32.SECTOR.17 и WIN32.HLLW.AUTORUNER.4360 и удалил эти вирусу. Но после перезагурузки компа все повторяется.

Значит нужно убрать лишние записи (msconfig например + Start->All Programs->Startup) в автозагрузке в безопасном режиме, а также ВСЕ!!! диски проверить антивирусником.
Если и далее будет повторяться - ситуация похуже, системные файлы заражены. Тогда придется уже восстанавливать оригинальные файлы через sfc /scannow
Good luck.
5 дек 09, 10:03    [8023701]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
линк

Win32.sector.17.(он же Virus.win32.Sality.aa ) Заражен каждый exe файл.

...
довольно эффективная методика: это использование LiveCD, собранного специально для очистки компьютера от вредоносных программ, которых обычными средствами проблематично уничтожить.

В нашем случае (заражении файловым вирусом) необходимо использовать Dr.Web LiveCD, позволяет восстановить работоспособность системы, пораженной действиями вредоносных программ. Эта сборка LiveCD не только очистит компьютер от инфицированных и подозрительных файлов, но и попытается вылечить зараженные объекты.


сканер CureIt не может вылечить все зараженные файлы, т.к. например, системные находятся в активном режиме. Поэтому самое первое, что надо сделать - загрузиться с Dr.Web LiveCD и проверить систему полностью.
И что за антивирус был, который не определяет этот старый вирус?
Хочется верить, что Dr.Web LiveCD оставит EXE файлы в рабочем виде, но - всякое бывает...
5 дек 09, 10:35    [8023724]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
С0ВЕСТЬ
Member [заблокирован]

Откуда:
Сообщений: 37847
Ну вот после всяких там:
Damien

...но - всякое бывает...

можно запустить sfc /scannow
5 дек 09, 10:38    [8023731]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Andres N.
Member

Откуда:
Сообщений: 165
Сейчас как-бутто чистил с NOD32. Но на флашке есть скрытые файлы, каторый ни еае не могу их копировать.
8 дек 09, 08:36    [8032312]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Andres N.
Member

Откуда:
Сообщений: 165
Нащел вот это:

чтобы исправить это надо удалить вирус и поправить значения в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
вирус может по разному похулиганить, обычно надо поправить CheckedValue = 1 
но иногда этого недостаточно

Но только заметил что regedit не работает. "Windows не удалос найти regedit.exe"
8 дек 09, 08:49    [8032336]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Это означает, что ты "полечил" с помощью антивируса, плохого, который не лечит, а калечит.

--
http://www.podgoretsky.com
8 дек 09, 11:12    [8033193]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Andres N.
Member

Откуда:
Сообщений: 165
А как можно исправить эту ошибку?
8 дек 09, 14:42    [8035254]     Ответить | Цитировать Сообщить модератору
 Re: Что за вирус?  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
Andres N.
А как можно исправить эту ошибку?


так уже говорили выше:

С0ВЕСТЬ
Ну вот после всяких там:

можно запустить sfc /scannow
8 дек 09, 15:24    [8035697]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить