|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Какой-то непонятный вирус! |
|
[решено] Какой-то непонятный вирус!
|
Пользователь Сообщения: 52 |
Привет! У меня на компютере появлся какой-то непонятный вирус=( Когда вставляю флешку (мп3 плейер) на флехе появляются 2 файла :_Saves.exe и _Saves_Fichiers.exe! после форматирования они опять появляються! Нод ничего не находит (вер. 2,5, обновления самые новые)! Как от него избавиться?
Зарание спс за помощь! |
|
Отправлено: 15:41, 28-03-2009 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать twisted 747, Здравствуйте. Сделайте пожалуйста логи по правилам.
|
------- Отправлено: 15:57, 28-03-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 52
|
Профиль | Отправить PM | Цитировать Pili, Извени пожалуйста, но я немогу скачать AVZ, но я зделал лог HijackThis
|
------- Отправлено: 16:19, 28-03-2009 | #3 |
Dr. Piligrim Сообщения: 2443
|
Профиль | Отправить PM | Цитировать twisted 747, Сайт http://z-oleg.com/ не открывается?
http://rapidshare.com/files/196005061/avz4.zip или скачайте из моей подписи. |
------- Отправлено: 17:18, 28-03-2009 | #4 |
Пользователь Сообщения: 52
|
Профиль | Отправить PM | Цитировать Pili, не мог скачать по другой причине(
Во всяком случае всё зделал, помоги избавиться от проблемы |
|
------- Отправлено: 17:59, 28-03-2009 | #5 |
![]() Ветеран Сообщения: 2907
|
Профиль | Отправить PM | Цитировать twisted 747, пофиксите в HijackThis:
O4 - HKLM\..\Run: [chiCkie] C:\WINDOWS\inf\chiCkie.exe O4 - HKCU\..\Run: [I just want to say I love Milko and I need a drink] C:\Documents and Settings\V_V\Local Settings\Application Data\svchost.exe Выполните скрипт в AVZ: begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\inf\chiCkie.exe', ''); DeleteFile('C:\WINDOWS\inf\chiCkie.exe'); QuarantineFile('C:\Documents and Settings\V_V\Local Settings\Application Data\svchost.exe', ''); DeleteFile('C:\Documents and Settings\V_V\Local Settings\Application Data\svchost.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); RebootWindows(true); end. Так как вирус использует автозапуск, запустите этот файл. Это убережет компьютер от дальнейшего заражения. |
Отправлено: 19:21, 28-03-2009 | #6 |
Модератор Сообщения: 16853
|
Профиль | Сайт | Отправить PM | Цитировать |
------- Отправлено: 19:45, 28-03-2009 | #7 |
Пользователь Сообщения: 52
|
Профиль | Отправить PM | Цитировать Котяра, спасибо, всё помогло, флешку очистил!
ЗЫ: а в таких случиях USB_disk_security поможет? |
------- Отправлено: 20:05, 28-03-2009 | #8 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать А вот это Ваша работа?
>> Заблокирована возможность завершения сеанса >> Заблокировано меню Пуск\Поиск >> Заблокировано меню Пуск\Выполнить >> Проводник - заблокирован доступ к свойствам папки |
------- Отправлено: 20:18, 28-03-2009 | #9 |
Пользователь Сообщения: 52
|
Профиль | Отправить PM | Цитировать thyrex, непонял?
|
------- Отправлено: 20:20, 28-03-2009 | #10 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интернет - [решено] Непонятный глюки с сетью | mnbv | Microsoft Windows 7 | 7 | 06-11-2019 23:39 | |
Уязвимости - Вирус какой уничтожает кодеки | yura112 | Лечение систем от вредоносных программ | 19 | 13-05-2009 18:40 | |
[решено] непонятный образ... | hatepower | Программное обеспечение Windows | 4 | 08-07-2008 21:36 | |
Непонятный вирус | allbatross | Microsoft Windows 2000/XP | 11 | 20-09-2006 10:31 |
|