Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   После вируса (http://forum.oszone.net/showthread.php?t=9753)

Ran 18-04-2003 15:47 50768

Люди у меня после вируса
массовой рассылки
Все файлы EXE не открываются но они есть
Пример
Если открыть ACDSee из exe
то пишется что такой файл не найден
но если попробовать открыть карнинку
-> открыть с помощью то открываеся ACDSee

Tigr 18-04-2003 16:39 50769

Похоже на Sircam http://www.viruslist.com/viruslist.html?id=4350. Прописываясь в реестре, он перед запуском любой проги обращался к себе-любимому (а сидел он в корзине с атрибутом "Скрытый". После лечения обычным способом и удаления его EXE-шника ничего не запускалось (даже RegEdit).

Ran 18-04-2003 16:56 50770

Ну у меня I-Worm.lentin.m что-то такое
Но суть не в том
Проги у меня рабочие тольо какогото файла чтобы открывать их намально нет
Может кто знает что делать
Может реестр восстановить

Blast 19-04-2003 07:05 50771

Ran
Можно попробовать поиграться с сопоставлением файлов тем или иным программам...Тоесть попробовать удалить тип файлов *.ехе в HKEY_CLASSES_ROOT (правда не уверен к чему это приведет..),а может в этом ключе просто значение параметра "По умолчанию" или Content Type вирус подменил..точно не знаю, так что посмотри и если что поменяй значение (у меня оно для "По умолчанию" exefile, а для Content Type application/x-msdownload
А можно попробовать просто переименовать *.ехе в *.com..после действий сиркама это помогало, соответственно на ярлыках нужно подправить пути в связи с переименованием исполняемого файла..
Удачи

[s]Исправлено: Blast, 7:16 19-04-2003[/s]

Tigr 21-04-2003 12:18 50772

Цитата:

А можно попробовать просто переименовать *.ехе в *.com..
Эх, ежели бы тогда додумался, спас бы реестр. Всего-то делов было выкинуть из него упоминание о вирусе.

Ronald 21-04-2003 16:42 50773

А ты каким антивирусом пользовался? Случайно не Trojan Remover, так он вирусов не удаляет, а просто берёт и все *ехе-шные файлы переименовывает (точнее только расширение изменяет)  в что-то типа файл.ех* и т.д.
Тогда программы своих ехе-шников найти и не могут. А если при сопоставлении удаётся попасть на нужный фалик, тогда приложение запустится. Есть такой выход, если виря конечно убил: Качай программу System Mechanics любой версии, устанавливай, и скажи ей искать все файлы с расширением *ехе, тогда жми переименовать, и пиши в строчке так *.ехе, а звёздочка для того, чтобы не тронул имени файлов, а поменял только расширение.
В любом случае, ты хоть напиши, как вирус-то называется, антивирусы его распознают, и сходи сюды http://www.viruslist.com/viruslist.html?id=4350. , как тебе ТИГР советует, там сможешь прочесть как с ним бороться.


Время: 21:46.

Время: 21:46.
© OSzone.net 2001-