Вирус Autorun

[MaoSan]

Расшарить - дать сетевой доступ, открыть "шару" (Share)..., нашлёпал принт-скринов, смотрите - всё по картинкам....
[Для просмотра данной ссылки нужно ] [Для просмотра данной ссылки нужно ] [Для просмотра данной ссылки нужно ]

[Для просмотра данной ссылки нужно ] [Для просмотра данной ссылки нужно ] [Для просмотра данной ссылки нужно ]

После завершения всех работ не забудьте снять шару с папки и обратно забрать права...,
оставив их только на систему (SYSTEM).

[Dr.Vlad]

Все получилось!:-) Да,подводит меня провайдер со скоростью,все это можно было бы и без скринов при помощи DrBOBAH.COM - QuickSupport.

[Homeza]

Сообщение от Dr.Vlad

Позавчера приносили комп,тоже зараженный и автораном и прочим,не было возможности даже в безопасном режиме зайти.Снял винт и поставил на свой(на моем все автозапуски запрещены).Сперва антиавторан-он сразу показал что убил Авторан и в папке Wondows, следом за ним запустил Нод32,после прохождения им процентов 20 следом запустил и Cureit,и одновременно АдВайар.Чистилось все очень долго,процедуры проводил дважды,вроде все нормально,почти полтора суток прошло-полет нормальный.


Да,забыл указать что,что бы открылись папки скрытые применил regsvr32 /i shell32.dll(по совету взятому здесь же ) Наверно мне везет,но пока с автораном проблеммы решаются нормально,у Маклауда закаленный сибирский авторан :-) Вот на компе друга сидит троянская программа Trojan-Downloader.Win32.Agent.kif C:\WINDOWS\system32\WLCtrl32.jcx
вот с ним проблемма пока,но Руборде подскзали как боротся,буду пробовать..

Для борьбы с вирусами очень хорошо иметь диск с WinPE. Не надо снимать винты, а иногда это и не возможно так как опломбированы. А лечить из под зараженой системы не эфиктивно. Система не дает доступа к некоторым папкам и файлам, а там очень часто присутствует вирус который потом опять заражает всю систему. А некоторые вирусы блокируют работу антивируса.
С под WinPE доступ ко всем папкам и файлам и профилям пользователей.

[sekretar]

Маклауд
Две службы: SpIDer Guard и SpIDer Mail, а в диспетчере ещё и SpIDer Guard UI, на компе я с правами админа...

[Dr.Vlad]

Homeza Что такое диск с WinPE ? Много ли он весит если качать с нета? Сложен ли в усвоении? И не сочтите за наглость ,если есть то ссылочку:-))

[Homeza]

Сообщение от Dr.Vlad

Homeza Что такое диск с WinPE ? Много ли он весит если качать с нета? Сложен ли в усвоении? И не сочтите за наглость ,если есть то ссылочку:-))

WinPE - Windows Preinstallation Edition. Придуманный Microsoft и доведенный людьми до ума. Проще говоря, winda загружаемая с CD/DVD диска. Пользуюсь ей года 4. Можно работать на компе не имея винта. :)
Есть разные варианты, от конструкторов чтобы сделать самому, до готовых образов.

Ссылочку кинул в личку.

[лурик]

А я тоже пользуюсь WinPE .И по моему чем качать с инета проще на любом рынке с софтом купит готовый диск .Я с него грузился и чистил свободно из ТоталКомандера папку System Volume Information без проблем по моему проще чем у MaoSana(правда при наличии диска с РЕ).У меня однажды был глюк с приводами ДВД не открывали диски которые сами и записывали .Друг посоветовал с помощью РЕ почистить эту папку и корзину помоему и все глюки сразу же пропали .Авторан тоже виден из под РЕ и чистится но при загрузке винды опять проявляется(хотя и удалял на всех дисках)

[Homeza]

Сообщение от лурик

.У меня однажды был глюк с приводами ДВД не открывали диски которые сами и записывали .Друг посоветовал с помощью РЕ почистить эту папку и корзину помоему и все глюки сразу же пропали .Авторан тоже виден из под РЕ и чистится но при загрузке винды опять проявляется(хотя и удалял на всех дисках)

Появляется опять, потому что в реестре записана автозагрузка вируса. Я c под WinPE запускаю Касперского либо dr.Web, после чистки перезагружаюсь в систему и программой Starter чищу мертвые ссылки автозапуска в реестре. Можно в WinPE подключиться к реестру винды и почистить ручками.

[лурик]

А где же он тогда находится-прячется(вирус) если я его поудалял отовсюду а при перезапуске опять вылазит.Ведь если я его удалил как он может опять запускатся?

[kiv67]

а посмотрите что у Вас находится здесь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run