Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Какой-то непонятный вирус!

Закрытая тема
Настройки темы
[решено] Какой-то непонятный вирус!

Пользователь


Сообщения: 52
Благодарности: 2

Профиль | Отправить PM | Цитировать


Привет! У меня на компютере появлся какой-то непонятный вирус=( Когда вставляю флешку (мп3 плейер) на флехе появляются 2 файла :_Saves.exe и _Saves_Fichiers.exe! после форматирования они опять появляються! Нод ничего не находит (вер. 2,5, обновления самые новые)! Как от него избавиться?
Зарание спс за помощь!

Отправлено: 15:41, 28-03-2009

 

Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


twisted 747, Здравствуйте. Сделайте пожалуйста логи по правилам.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 15:57, 28-03-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 52
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar hijackthis.rar
(2.7 Kb, 5 просмотров)

Pili, Извени пожалуйста, но я немогу скачать AVZ, но я зделал лог HijackThis

-------
Принцип монополизма,принятый классиками марксизма,оказался троянским конём хаоса и кризиса в экономике...


Отправлено: 16:19, 28-03-2009 | #3


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


twisted 747, Сайт http://z-oleg.com/ не открывается?
http://rapidshare.com/files/196005061/avz4.zip или скачайте из моей подписи.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 17:18, 28-03-2009 | #4


Пользователь


Сообщения: 52
Благодарности: 2

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip hijackthis.zip
(3.0 Kb, 0 просмотров)

Pili, не мог скачать по другой причине(
Во всяком случае всё зделал, помоги избавиться от проблемы

-------
Принцип монополизма,принятый классиками марксизма,оказался троянским конём хаоса и кризиса в экономике...


Отправлено: 17:59, 28-03-2009 | #5


Аватара для Котяра

Ветеран


Сообщения: 2907
Благодарности: 331

Профиль | Отправить PM | Цитировать


twisted 747, пофиксите в HijackThis:
Код: Выделить весь код
O4 - HKLM\..\Run: [chiCkie] C:\WINDOWS\inf\chiCkie.exe
O4 - HKCU\..\Run: [I just want to say I love Milko and I need a drink] C:\Documents and Settings\V_V\Local Settings\Application Data\svchost.exe
.
Выполните скрипт в AVZ:
Код: Выделить весь код
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\inf\chiCkie.exe', '');
 DeleteFile('C:\WINDOWS\inf\chiCkie.exe');
 QuarantineFile('C:\Documents and Settings\V_V\Local Settings\Application Data\svchost.exe', '');
 DeleteFile('C:\Documents and Settings\V_V\Local Settings\Application Data\svchost.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;     
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится. Файл quarantine.zip из папки с AVZ отправьте на e-mail koshkin@rbcmail.ru , тему письма укажите "Вирус chickie".
Так как вирус использует автозапуск, запустите этот файл. Это убережет компьютер от дальнейшего заражения.

Отправлено: 19:21, 28-03-2009 | #6


Модератор


Moderator


Сообщения: 16831
Благодарности: 3245

Профиль | Сайт | Отправить PM | Цитировать


Цитата twisted 747:
Нод ничего не находит (вер. 2,5 »
обновите срочно!

-------
При заполнении сведений о конфигурации компьютера не забудь поставить флажок: отображать - "Да"
-------------------------------------------------------------------------------------------
Ассоциация VirusNet - помощь и обучение борьбе с вирусами. Некоторые вопросы загрузки в моем блоге


Отправлено: 19:45, 28-03-2009 | #7


Пользователь


Сообщения: 52
Благодарности: 2

Профиль | Отправить PM | Цитировать


Котяра, спасибо, всё помогло, флешку очистил!
ЗЫ: а в таких случиях USB_disk_security поможет?

-------
Принцип монополизма,принятый классиками марксизма,оказался троянским конём хаоса и кризиса в экономике...


Отправлено: 20:05, 28-03-2009 | #8


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


А вот это Ваша работа?
>> Заблокирована возможность завершения сеанса
>> Заблокировано меню Пуск\Поиск
>> Заблокировано меню Пуск\Выполнить
>> Проводник - заблокирован доступ к свойствам папки

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 20:18, 28-03-2009 | #9


Пользователь


Сообщения: 52
Благодарности: 2

Профиль | Отправить PM | Цитировать


thyrex, непонял?

-------
Принцип монополизма,принятый классиками марксизма,оказался троянским конём хаоса и кризиса в экономике...


Отправлено: 20:20, 28-03-2009 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Какой-то непонятный вирус!

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - [решено] Непонятный глюки с сетью mnbv Microsoft Windows 7 7 06-11-2019 23:39
Уязвимости - Вирус какой уничтожает кодеки yura112 Лечение систем от вредоносных программ 19 13-05-2009 18:40
[решено] непонятный образ... hatepower Программное обеспечение Windows 4 08-07-2008 21:36
Непонятный вирус allbatross Microsoft Windows 2000/XP 11 20-09-2006 10:31




 
Переход