Конкурс самоделок
Вернуться   Технический форум > Компьютерный форум > Операционная система Windows > Вирусы и антивирусы
 Технический форум
Новые сообщения

Облачные VPS сервера от 5$ под ваши проекты
Ответ
 
Опции темы Опции просмотра
Старый 27.02.2013, 09:07   #1 (permalink)
Новичок
 
Регистрация: 27.02.2013
Сообщений: 5
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Вирус делает документ Word пустым на флэшке, делает EXE-шники ярлыками

Изначально при подключении флэшки, создавл на ней папку Recycle (кажется так - корзина), в виде ярлыка, документы исчезали. Подключил жесткий зараженного компа к своему ноутбуку - прогнал каспером, вылечил кучу вирусов. Это ничего не дало. Прогнал DrWeb Live CD, нашел еще вирусы, результат такой же. Прогнал Avast-ом, еще наудалял вирусы, теперь закидываешь на флеху документ Word, проверяю, открывается. Вытаскиваю и снова вставляю флэшку, документ есть, открывается, но он пуст. Хотел поставить Office2010, Exe-шник автозапуска превратился в ярлык, значок неизвестного файла. В скрытых ничего нет. Как его еще лечить?
saishan вне форума   Ответить с цитированием
Старый 27.02.2013, 12:24   #2 (permalink)
Member
 
Регистрация: 07.08.2012
Адрес: Находка, Приморский край
Сообщений: 234
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 738
По умолчанию

В реестре поглядеть автозапуски и еще глянуть на службы, подозрительные и лишние - отключить
Debianer вне форума   Ответить с цитированием
Старый 27.02.2013, 12:33   #3 (permalink)
Специалист
 
Регистрация: 20.09.2012
Адрес: Россия, Барнаул
Сообщений: 509
Записей в дневнике: 4
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 1 сообщении
Репутация: 3049
По умолчанию

добавьте образ автозапуска
Как создать образ автозапуска в uVS. Краткая инструкция
~safety вне форума   Ответить с цитированием
Старый 27.02.2013, 15:19   #4 (permalink)
Чатланин истинный
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 10,118
Записей в дневнике: 34
Сказал(а) спасибо: 4
Поблагодарили 9 раз(а) в 2 сообщениях
Репутация: 11983
Отправить сообщение для AlexZir с помощью ICQ
По умолчанию

Изначально надо удалить заразу, прописавшуюся в вашей системе, а не только на флешке. После лечения компьютера скачайте этот показ_скрытых_папок.rar архив, распакуйте и скопируйте батник в корень флешки. Запустите его. С большой долей вероятности все файлы после этого будут видимы.
AlexZir вне форума   Ответить с цитированием
Старый 27.02.2013, 15:59   #5 (permalink)
Новичок
 
Регистрация: 27.02.2013
Сообщений: 5
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Я вот и спрашиваю, как на компе удалить эту заразу, чтобы не заражал флешки. Переустановка винды - не вариант.
saishan вне форума   Ответить с цитированием
Ads
Старый 27.02.2013, 16:12   #6 (permalink)
votum separatum
 
Аватар для Артём
 
Регистрация: 05.05.2008
Адрес: Москва
Сообщений: 14,535
Записей в дневнике: 52
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 18525
По умолчанию

Цитата:
Сообщение от saishan Посмотреть сообщение
Я вот и спрашиваю, как на компе удалить эту заразу, чтобы не заражал флешки.
Вам уже начали помогать в лечении. Выполните инструкции из поста #3 и прикрепите результат в файле в следующем сообщении.
__________________
Самая гнусная ложь начинается так: "Делал все по инструкции..." © В.И.Ленин, мемуары.
Артём вне форума   Ответить с цитированием
Старый 28.02.2013, 07:59   #7 (permalink)
Новичок
 
Регистрация: 27.02.2013
Сообщений: 5
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Скинул программу на флешку в заархивированном виде и в разархивированном. Воткнул в зараженный комп. Архив при распаковке выдает ошибку, а разархивированная папка - стала пустой. В скрытых ничего нет. Даже и не знаю, что с ним делать. Мне комп не дают, он стоит на рабочем месте на другом конце города, приходится мотаться туда и пробовать разные варианты.
saishan вне форума   Ответить с цитированием
Старый 28.02.2013, 08:52   #8 (permalink)
Специалист
 
Регистрация: 20.09.2012
Адрес: Россия, Барнаул
Сообщений: 509
Записей в дневнике: 4
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 1 сообщении
Репутация: 3049
По умолчанию

saishan,
я думаю, вам надо где-то в одном месте(на одном форуме) остановиться и ускорить процесс лечения системы, раз уж вам поручено выполнить очистку систему.
------
надо основательно подготовится:
записать несколько копий утилитки,
записать на флэшку загрузочный диск со сканером, поскольку возможно файловое заражение в системе.
например, этот
http://esetsupport.ru/eset_sysrescue.iso
здесь инструкции по работе с этим диском
Утилиты ESET | Загрузочный диск LiveCD для восстановления ОС

проверить работу копий утилитки,
настроенного загрузочного диска, прежде чем переместитесь в другой конец города,

на проблемной машине пробовать разные варианты запуска утилитки:

в безопасном режиме,
с поддержкой командной строки
с Live.диска.
~safety вне форума   Ответить с цитированием
Старый 28.02.2013, 12:02   #9 (permalink)
Новичок
 
Регистрация: 27.02.2013
Сообщений: 5
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

С Live CD я прогоняли Avastom в винде и до загрузки винды, не помогло.
saishan вне форума   Ответить с цитированием
Старый 28.02.2013, 14:09   #10 (permalink)
Member
 
Регистрация: 23.02.2013
Адрес: где-то в тайге
Сообщений: 919
Сказал(а) спасибо: 2
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3545
По умолчанию

Цитата:
Сообщение от saishan Посмотреть сообщение
С Live CD я прогоняли Avastom
Активная защита какая? То бишь антивирус на постоянной основе какой стоит?
Suharev вне форума   Ответить с цитированием
Ads
Ответ


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Делает ли кто работы в IBM DB2 Express-C Edition и в Cache? нина45 Помощь студентам 0 25.10.2012 18:36
Что она делает? faza Общетематический 17 22.10.2012 11:45
Как скачать документ word в poketbook A10? Оксана. Любые вопросы от новичков 1 18.08.2012 10:52
DV6000 включается делает выдувку и выключается через две секунды gralid Ремонт ноутбуков 15 14.06.2012 16:44
TwistedMods делает обзор MountainMods U2-UFO Cube Chassis Robot Статьи наших читателей 0 15.02.2012 21:24
Что делает сопротивление с ростом частоты? артур163 Форум по электронике 2 07.12.2011 20:42
ASRock делает свою пятую системную плату на чипсете P55 доступной Nilvler Железо 0 01.11.2009 22:32
Проблема в флэшке или в USB? Diman Любые вопросы от новичков 1 06.08.2009 00:03
Есть тут PHP-шники? Darkcosinus Форум программистов 0 20.12.2008 16:27
Autoran вирус на флэшке DVG Компьютерная безопасность 16 04.10.2008 20:34
Пропадают ехе-шники Neiro Софт и программы 3 13.10.2007 23:37
Кто-нибудь что-нибудь Делает или Нет? Doktor Технологии 17 10.12.2006 18:13


Часовой пояс GMT +4, время: 04:19.


Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.