Тема: Ахтунг !!! Вирус

Ответить в теме
Показано с 1 по 11 из 11
  1. Вверх #1
    Посетитель Аватар для flopper
    Пол
    Мужской
    Сообщений
    410
    Репутация
    55

    По умолчанию Ахтунг !!! Вирус

    Ахтунг !!! зацепил выря в библиотеке ОНУ
    их каспер молчит , мой Нод и ДохторВеб с сегодняшними обновлениями молчат
    тварюку не видно не в диспетчере не через стартер
    в автозагрузке делает ссылку на файлик mssql.exe (его удалил но не легче) при вставлянии флешки дклает на ней autorun.inf & printer.exe после удаления сразу восстанавливаются


  2. Вверх #2
    Постоялец форума Аватар для Пилигрим
    Пол
    Мужской
    Адрес
    Одесса
    Возраст
    38
    Сообщений
    1,161
    Репутация
    136
    Цитата Сообщение от flopper Посмотреть сообщение
    Ахтунг !!! зацепил выря в библиотеке ОНУ
    их каспер молчит , мой Нод и ДохторВеб с сегодняшними обновлениями молчат
    тварюку не видно не в диспетчере не через стартер
    в автозагрузке делает ссылку на файлик mssql.exe (его удалил но не легче) при вставлянии флешки дклает на ней autorun.inf & printer.exe после удаления сразу восстанавливаются
    открываешь ФАР(что угодно, но только чтоб показывало скрытые и системные файлы) и чистишь корни дисков от файликов вида autoran.inf и то что рядом с ними .. только смотри аккуранто с диском на котором винда стоит .. и ни в коем случае НЕ ПЫТАЙСЯ УДАЛИТЬ ntlrd ..
    Ниже список файлов которые не следует удалять
    C:\AUTOEXEC.BAT
    C:\boot.ini
    C:\Bootfont.bin
    C:\CONFIG.SYS
    C:\hiberfil.sys
    C:\IO.SYS
    C:\MSDOS.SYS
    C:\NTDETECT.COM
    C:\ntldr
    C:\pagefile.sys

  3. Вверх #3
    Посетитель Аватар для flopper
    Пол
    Мужской
    Сообщений
    410
    Репутация
    55
    Цитата Сообщение от Пилигрим Посмотреть сообщение
    открываешь ФАР(что угодно, но только чтоб показывало скрытые и системные файлы) и чистишь корни дисков от файликов вида autoran.inf и то что рядом с ними .. только смотри аккуранто с диском на котором винда стоит .. и ни в коем случае НЕ ПЫТАЙСЯ УДАЛИТЬ ntlrd ..
    Ниже список файлов которые не следует удалять
    C:\AUTOEXEC.BAT
    C:\boot.ini
    C:\Bootfont.bin
    C:\CONFIG.SYS
    C:\hiberfil.sys
    C:\IO.SYS
    C:\MSDOS.SYS
    C:\NTDETECT.COM
    C:\ntldr
    C:\pagefile.sys
    в корнях локальных дисков ничего постороннего не замечено
    только на флешке

  4. Вверх #4
    Постоялец форума Аватар для Пилигрим
    Пол
    Мужской
    Адрес
    Одесса
    Возраст
    38
    Сообщений
    1,161
    Репутация
    136
    Цитата Сообщение от flopper Посмотреть сообщение
    в корнях локальных дисков ничего постороннего не замечено
    только на флешке
    Ну тогда чего бурю в стакане поднял ?? такой вирус и в политехе живет ...

  5. Вверх #5
    Частый гость Аватар для Jeeeebster
    Пол
    Мужской
    Сообщений
    502
    Репутация
    343
    Цитата Сообщение от Пилигрим Посмотреть сообщение
    Ну тогда чего бурю в стакане поднял ?? такой вирус и в политехе живет ...
    и чем он питается?
    Wonderlust king

  6. Вверх #6
    Возможно поможет вот это _www.bombina.com/load/anti_autorun.exe

  7. Вверх #7
    Посетитель Аватар для flopper
    Пол
    Мужской
    Сообщений
    410
    Репутация
    55
    Цитата Сообщение от sergey_dsv Посмотреть сообщение
    Возможно поможет вот это _www.bombina.com/load/anti_autorun.exe
    к сожалению не помогло

  8. Вверх #8
    User banned
    Пол
    Мужской
    Адрес
    Одесса - Мама
    Сообщений
    8,641
    Репутация
    2187
    и чем он питается?
    чем-чем... студентами вестимо!!

  9. Вверх #9
    Частый гость Аватар для Jeeeebster
    Пол
    Мужской
    Сообщений
    502
    Репутация
    343
    форматни жесткий диск. Я так всегда делаю и вирусов нет и могут глюки исчезнуть если они есть)))
    Wonderlust king

  10. Вверх #10
    Посетитель Аватар для Гай Монтего
    Пол
    Мужской
    Адрес
    Одесса
    Возраст
    37
    Сообщений
    264
    Репутация
    27
    Цитата Сообщение от Пилигрим Посмотреть сообщение
    Ну тогда чего бурю в стакане поднял ?? такой вирус и в политехе живет ...
    В политехе живёт RavMonE. Убивается:
    1. Отключить автозапуск с флшки
    2. Стереть RavMonE.exe один свзяанный с ним .кфг и .ДЛЛ.
    Ничем кроме излишней загрузки системы врод ничем не занимается. Висит в памяти отдельным процессом и элементарно убивается.
    A book? Burn it!

  11. Вверх #11
    Посетитель Аватар для flopper
    Пол
    Мужской
    Сообщений
    410
    Репутация
    55
    Цитата Сообщение от Гай Монтего Посмотреть сообщение
    В политехе живёт RavMonE. Убивается:
    1. Отключить автозапуск с флшки
    2. Стереть RavMonE.exe один свзяанный с ним .кфг и .ДЛЛ.
    Ничем кроме излишней загрузки системы врод ничем не занимается. Висит в памяти отдельным процессом и элементарно убивается.
    это вроди-бы не мой случай


Ответить в теме

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения