Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Как победить bsr.exe? (http://forum.oszone.net/showthread.php?t=93785)

Shahid 09-11-2007 11:10 675413

Как победить bsr.exe?
 
Зараза клонирует себя со следующими именами:
bsr.exe, svchost.exe, slpoov.exe, sploov.exe, fly.exe .
Эти файлы будут лежат в след. местах:
1. В корневой папке всех жестких дисков (+usb flash): bsr.exe и autorun.inf
2. В папке windows: %WINDIR%\bsr.exe, %WINDIR%\svchost.exe, %WINDIR%\fly.exe
3. В папке system32: %WINDIR%\system32\slpoov.exe, %WINDIR%\system32\sploov.exe
В процесс листе появятся два процесса: cmd.exe и svchost.exe который работает не с правами SYSTEM а с правами текущего пользователя.
ЗЫ. Эта зараза также гадит в реестре

у меня установлена антивирусная система NOD32, она ее не видит. "Каспер" определяет сразу, НО только по этому его устанавливать не хочется. Как можно это убить по другому?

Severny 09-11-2007 12:43 675475

Тебе пригодится вот эта программа http://www.bombina.com/load/anti_autorun.exe
После скачай Cureit , и проверь диски и флешку в безопасном режиме.

Скачай HijackThis
сделай лог и выкладывай здесь.
Скачай AVZ , распакуй, обнови и перейди в меню
Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь.


Время: 08:06.

Время: 08:06.
© OSzone.net 2001-