НГС.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Заразился вирусом, что делать?

Печать RSS Деревом

ВесёлыйМяв
КОТ
Сообщений: 19174
26.12.08 11:33
Вобщем заразили мне тут машину, периодически обращается к флопу и флэшке,
спадер выдаёт:
G:\autorun.inf - инфицирован Win32.HLLW.Autoruner.2630
Прогнал Доктором Вебом-пусто. Подскажите, где эта пакость сидит?
Да злой я
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
26.12.08 12:01Ответ на сообщение Заразился вирусом, что делать? пользователя ВесёлыйМяв
Тут много обсуждали. В том числе и как лечить.

А доктора веба надо обновить и просканировать весь диск.
Скачать Dr.Web CureIt!® и просканировать им.
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
ВесёлыйМяв
КОТ
Сообщений: 19174
26.12.08 12:03Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Stalker
Да сканирует, но нифига пока нет, спайдер то его видит,
у меня последние базы. А с куритом я что то в непонятках,
нашимаю пуск-вылазит доктор
Да злой я
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
26.12.08 12:20Ответ на сообщение Re: Заразился вирусом, что делать? пользователя ВесёлыйМяв
Тады читай топик - там где-то ссылки были на скрипты удаления. И даже способы "ручного" удаления.

А курит имеет характерный интерфейс дрвеба.
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Molks
guru
Сообщений: 5538
26.12.08 13:10Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Stalker
тогда и мне подскажите, плз

название вируса не помню щас. в общем он создает файл Games.exe в папке C:\Documents and Settings\All Users\, а потом еще что-то в Моих рисунках, Моих видеозаписях и Моей музыке. название вируса только вечером смогу написать.
но фишка в том, что это ничем не лечится - стоит лицензионный Доктор Веб, который обновляется постоянно - он вылавливает их, дает лечить и даже удалять, но через час-два они опять появляются. AVZ обновленный их тоже не видит.
чем еще можно просканировать?
Nervous fingers, anxious smile...
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
26.12.08 13:26Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Molks
я бы посмотрел в скрытых устройсвах, в диспетчере оборудования на предмет аномалий, часто туда садятся на уровне ядра, все места автозапуска через авз - она удобно показывает именно все, а не только кто что помнит в реестре и протер бы комбофиксом, кстати вот намедни.. atksgt lirsgt - неплохие руткиты на уровне ядра, и мало чем видятся.... обычно тока глазами.... неделю назад во всяком случаю только руками выскребались.
КопироватьСсылка
Рассказать друзьям
Sky
guru
Сообщений: 8737
26.12.08 13:29Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Molks
NOD32
Прошу мои посты заумным юристам-"библиотекарям" не читать, так сказать... игнорировать. Вумнее покажетесь.
КопироватьСсылка
Рассказать друзьям
ВесёлыйМяв
КОТ
Сообщений: 19174
26.12.08 13:29Ответ на сообщение Re: Заразился вирусом, что делать? пользователя ADmitry
блин, подскажите команду готорая выводит все автозапуске,
чтобы из коммандной строки запустить, забыл
Да злой я
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
26.12.08 13:30Ответ на сообщение Re: Заразился вирусом, что делать? пользователя ВесёлыйМяв
msconfig? тока она не все показывает
КопироватьСсылка
Рассказать друзьям
ВесёлыйМяв
КОТ
Сообщений: 19174
26.12.08 13:31Ответ на сообщение Re: Заразился вирусом, что делать? пользователя ADmitry
она, спасибо
Да злой я
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
26.12.08 13:34Ответ на сообщение Re: Заразился вирусом, что делать? пользователя ВесёлыйМяв
мой совет - не лечите вирусы msconfigом....
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
26.12.08 13:44Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Molks
По поводу Games.exe нашёл вот что.

И тут
Wir werden alle sterben
Исправлено пользователем Stalker (26.12.08 13:47)
КопироватьСсылка
Рассказать друзьям
Molks
guru
Сообщений: 5538
26.12.08 14:06Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Stalker
вторая ссылка более понятная, спасибо =)
будем лечить.
Nervous fingers, anxious smile...
КопироватьСсылка
Рассказать друзьям
Molks
guru
Сообщений: 5538
26.12.08 14:14Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Sky
был, не лечил, снесла.
Nervous fingers, anxious smile...
КопироватьСсылка
Рассказать друзьям
aleks_p
v.i.p.
Сообщений: 3921
27.12.08 09:43Ответ на сообщение Re: Заразился вирусом, что делать? пользователя ВесёлыйМяв
автозапуск хорошо показывает Autoruns. Читать - качать здесь
С уважением
КопироватьСсылка
Рассказать друзьям
Дмитрий Павлович
junior
Сообщений: 3
27.12.08 17:29Ответ на сообщение Re: Заразился вирусом, что делать? пользователя aleks_p
Очень хорошо лечит AUTORUN.INF касперский после того как я его установил проблемы само сабой отпадают даже чужие флешки лечить удается так что очень советую. Взять его можно на оф. сайте для месячного пользования хватит, а купить можно здесь http://systemyservisa.ru/page/page25.html тем более если сразу сказать им что с NGS пришел продадут KIS 2009 1400 рублей, а там его на 2 компа можно поставить (по 700 руб за комп.)
КопироватьСсылка
Рассказать друзьям
wobbler
v.i.p.
Сообщений: 11157
29.12.08 01:19Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Дмитрий Павлович
В ответ на: если сразу сказать им что с NGS пришел продадут KIS 2009 1400 рублей,
правильнее писАть - продам?
>>>Come back to USS...A © >>>
долой лицемерие!

запустить ракету вокруг Америки может быть не менее сложно и полезно, чем когда-то вокруг Земли
КопироватьСсылка
Рассказать друзьям
Molks
guru
Сообщений: 5538
29.12.08 10:06Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Stalker
в общем, Др.Веб перестал орать на вирус когда я закрыла доступ к Shared Docs. физически вируса нигде нет - ни в корнях папок, ни в автозагрузке, ни в реестре, вообще нигде все равно собиралась винду переставлять, отформатировала С:, поставила новый Др.Веб 5.0, и наступило мне щасстье =)))
Nervous fingers, anxious smile...
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
29.12.08 13:13Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Molks
Дык этот вирус мог к тебе просто по сети приезжать периодически - а твой антивирус его удалял. Это ж сетевой червь
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Molks
guru
Сообщений: 5538
29.12.08 13:41Ответ на сообщение Re: Заразился вирусом, что делать? пользователя Stalker
кстаааааааааати. точно. значит он просто ко мне ломился, а я сама носителем не была=))) спасибо))
Nervous fingers, anxious smile...
КопироватьСсылка
Рассказать друзьям
Vovis
guru
Сообщений: 6299
16.01.09 00:29Ответ на сообщение Заразился вирусом, что делать? пользователя ВесёлыйМяв
вот на что похоже
TEMPORA MUTANTUR, ET NOS MUTAMUR IN ILLIS.
"Никогда не доверяй женщинам ...!"
My Motherland - the USSR...
Исправлено пользователем Vovis (16.01.09 00:31)
КопироватьСсылка
Рассказать друзьям