Осторожно: ВИРУС!

[ahilles555]

Так как мы все являемся активными пользователями интернета, то решил создать тему, где пользователи могли бы предупреждать о появлении новых вирусов.

Попутная тема:

• [Для просмотра данной ссылки нужно ]

[commar]

Сообщение от hryndik

даже браузер от яндекс

У них же на хромиуме вроде?..

[hryndik]

Дочка пожаловалась - комп стал "тормозить". На ночь запустил сканер:
[Для просмотра данной ссылки нужно ][Для просмотра данной ссылки нужно ]
Обезвредить ничего не удалось - почти сразу "синий экран". Система ХР, два жёстких диска 120 и 160 Гб. Загружаемся с Live CD и начинаем с дочкой чистить... Удаляем хлам и всё старое и ненужное, системный сразу форматируем. После чего снова сканером... Опять не всё вылечилось. HTML и екзешники невылеченные удаляем. Снова сканером. Одним, вторым, третьим...
Опять чистим. Чисто. Ставим систему и KIS.
Заразу притащила на флешке из школы. А антивирь практически не работал...
Зато теперь хлама нет...)))

[commar]

Сообщение от hryndik

почти сразу "синий экран

потому, что антивирус блокирует доступ к зараженным системным файлам. Кроме того, CureIt - не полноценный продукт. Это всего лишь сканер.

Сообщение от hryndik

Загружаемся с Live CD и начинаем с дочкой чистить

Зачем, если

Сообщение от hryndik

системный сразу форматируем.

Вот на этот случай весьма полезна 2-я система. Нет второй системы - отключаете все, кроме системного, форматируете, ставите систему из небольного дистрибутива OS, ставите полноценный анивирус (более ничего!) подключаете несистемный диск, запускаете в безопасном, проверяете в параноидальном режиме. Долго. Но надежно. Всё, что под сомнением - удалять. Не в корзину, а совсем. Обязательно проверять и дистрибутивы.
Кроме того - на XP обязательно ставить все заплатки от майкрософт - ХР гораздо сильнее подвержена заражению, чем 7-ка.

[Владимир 123]

hryndik
На будущее. Всегда делайте Акронисом образ диска С- это избавит от многих проблем.

[hryndik]

Да всё верно. С Live CD загрузился, чтобы почистить. На скринах видно, что комп заражён этой гадостью ботнетами, а стоит жмакнуть по .ехе, снова заразит все екзешники и HTML. Дочка чистила, где гарантия, что не жмакнет для проверки - "нужен - не нужен"? А если систему поставить и антивирь - тормоза будут, компу то уж на свалку пора, если честно.)))
Кроме того, систему надо было на другой жёсткий поставить, на котором была установлена - постоянно вываливается в PIO. А так и почистили и рассортировали...

[Chadaev]

Зачем эту заразу запустили-Agent mail.ru,лезет нагло без спроса..

[zett]

Сообщение от hryndik

...Заразу притащила на флешке из школы. А антивирь практически не работал...

Отключи автозапуск со всех носителей и просмотр скрытых файлов и папок. Она обязательно еще не раз принесет заразу со школы, но уже ни система ни она сама (как правило inf файл и его продолжение в скрытом режиме) ее не запустит.

[commar]

Сообщение от zett

как правило inf файл

не, расширение INI ))

[zett]

УГУ))))

[commar]

Виртуальный знакомый написал:
..притаскивают комп на ВинХР + Аваст. Аваст стоит раком, не может исправить свое состояние и включить экраны. Выхода в инет нет. Винда матерится на "ip драйверы" !?
В общем TCP/IP протоколы снесены напрочь, Винсокс-фикс утилиты не помогают. Пока трахался с этим, еще четыре звонка от знакомых с той же проблемой и той же связкой - ХР + аваст.
Вся хрень отловлена с Одноклассников. Пока не нашел ничего лучшего, как переставить Винду (если восстановление отключено)

Это я на всякий случай пишу.) Если встречался с подобным, подскажи решение, если нет, имей в виду...))

Я в виду поимел, но пока не сталкивался. Своих знакомых давно перевел на семерку.
Поимейте в виду и вы. И, несли нашли решение, - поделитесь.