Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   зараженн дополнительный винчестер на 250 gb с фильмами и флешка на 1gb. (http://forum.oszone.net/showthread.php?t=141619)

Alhol2007 01-06-2009 00:39 1131922

W32.Virut.CF- лечить не удалось, заполучил по недоумию-запустил файл скачанный с IE под названием ...serial.exe...-очень глупо, просто интересно было. Потом очень сожалел, впечатление такое будто попал на наковальню под молот. Symantec в изначальном файле (около 18kb), ничего подозрительного не нашел, а после автоматического воздействия Hacker Tools смог лишь вылавливать вирусы и садить в карантин, да и то частично без возможности их удаления.Ну а Trojan Remover указывал, что файл services.exe заражен и предлагал удалить его, или показывал, что userinit настроен неправильно и это было системное сообщение. А дальше операционка полностью оказывается под железным башмаком этой гадости. После очередного перезапуска, а его требует системное сообщение многие нужные программы просто перестают работать, обновить антивирусник невозможно-закрыт выход на сайт, отключаются службы, брандмауэр после недолгих мучений оказывается выключенным по причине невозможности запуска дочерних служб их также невозможно запустить-ну вобщем караул полный. Далее что-либо скачать с IE становиться невозможно, а в разрешенных брандмауэром сайтах появляется всякая грязь.Большинство системных файлов поражены червем вируса и работают исключительно для него.Заключительная стадия это появление на дисплее множества сообщений перехваченных Symantec и не отключаемых.Запускается вся эта дребедень из вновь сгенерированного temp файла из папки Windows/temp через svchost.exe, то есть Ваша машинка становиться инструментом для перекачки спама,программка меняющая ID то есть Shell Proxy пользы не имеет.Лечить пробовал всячески и реестр поправлял по рекомендациям Symantec, и в безопасном режиме запускал программки-лечилки и AVZ пробовал,однако вирус его сразу обработал и все безуспешно!В итоге перезагрузил систему прилагаемым к ноутбуку фирменным диском XP, форматирует он надежно, скачал антивирусник с сайта своего провайдера прикрывшись на время фанеркой брандмауэра! А дальше пока порядок. Итого: остался зараженным дополнительный винчестер на 250 gb с фильмами и флешка на 1gb.Кстати если их подключить не излечив,то они оставленными на них autoran или ini файлами заново кончат систему минут за 10-15, вот так!С уважением, Ваш клиент.

volk1234 01-06-2009 14:26 1132271

Alhol2007
отключите для начала автозапуск, например вот этим скриптом:
http://forum.oszone.net/thread-141480.html

Затем пролечите компьютер с обновленными базами ( например бесплатным CureIt, Drweb по крайней мере нашел virut.5 ). Затем подключите внешний диск и пролечите его.
Включите затем службу автоматического обновления, если нужно...

Котяра 02-06-2009 00:59 1132693

Alhol2007, для лечения файлового вируса используйте "Dr.Web LiveCD". Virut - файловый вирус.
И делайте логи!

Alhol2007 09-06-2009 13:06 1139072

Спасибо! Все верно!CureIt! достаточно легко все убрал. Восстановление отключал на всех дисках, только на дополнительном (не системном) диске папочка RECYCLER ни куда не девалась и было в ней примерно 258 mb ее я удалил при помощи Auslogics File Shredder.


Время: 17:53.

Время: 17:53.
© OSzone.net 2001-