Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Флэш вирус (заявка № 88388)

  1. #1
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55

    Флэш вирус

    С флешки подхватил заразу - компьютер глючит в играх, нет диспетчера задач, нет редактора реестра, в общем стандартный набор...
    Извиняюсь что лога HiJackThis приложить не могу - ваш сайт вирус заблокировал, переименованный файл я не знаю где качать, а обычные оперативно выпиливаются ещё до загрузки

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('abp470n5');
     QuarantineFile('C:\WINDOWS\system32\drivers\qkhhqn.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\qkhhqn.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\qkhhqn.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Пролечитесь так...

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    вы извините, я FAQ смотреть не могу, по этому в качестве карантина отправил архив, полученный в результате выполнения скрипта "Скрипт сбора подозрительных и неопознанных файлов" 10+ мб.

    Добавлено через 24 минуты

    я не могу читать свои и чужие сообщения в этой теме, только самое первое. могу только отправлять. Сейчас с телефона заходил - вы там мне скрипт длинный прислали, плюс ссылка. Можете пожалуйста дублировать сообщения мне в личку? Её я читать могу. Спасибо.
    И ещё, реально как-то снять глюки и ограничения с браузера, чтобы можно было нормально с вашим форумом работать?
    Последний раз редактировалось Gett; 21.09.2010 в 00:09. Причина: Добавлено

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Работайте пока что с другого компьютера

  6. #5
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    LiveCD нашёл, записал, просканировал компьютер - список большой получился, что дальше надо было делать? у меня один из домашних просто компьютер выключил, это значит всё насмарку было?
    нужно было ещё часок посидеть, галочками поотмечать что удалять а что нет?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Увы, всё осталось на месте. Попробуйте такой способ: http://support.kaspersky.ru/viruses/...?qid=208636131

    после того, как утилита отработает сделайте новые логи

  8. #7
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    ссылка блокирована вирусом, откуда можно переименованный файл скачать?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    скачайте файл SalityKiller.zip
    распакуйте файл SalityKiller.zip, используя программу-архиватор (например, WinZip)
    запустите файл SalityKiller.exe
    после лечения может потребоваться перезагрузка.
    Файл во вложении
    Последний раз редактировалось Никита Соловьев; 14.10.2010 в 01:44.

  10. #9
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    Диспетчер задач снова в деле, но форум так нормально и не заработал

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    - Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe','');
     QuarantineFile('C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe','');
     QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE','');
     DeleteService('abp470n5');
     QuarantineFile('C:\Program Files\NetMeeting\comp.exe','');
     DeleteService('RPCER');
     DeleteFile('C:\Program Files\NetMeeting\comp.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_DeleteFile('C:\WINDOWS\system32\drivers\qkhhqn.sys');
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    Сделайте новые логи

  12. #11
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    форум заработал

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Выполните процедуру, описанную здесь

    В логах чисто.

  14. #13
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    спасибо! скажите теперь, как больше не заражаться подобной гадостью, как вообще работать с флэшками?

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от Gett Посмотреть сообщение
    как вообще работать с флэшками?
    аккуратно

  16. #15
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    я с последней аккуратно работал - через Древо в неё залез, а все равно каким-то образом вирус запустил. и авторан с флэшек вроде запрещал...

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от Gett Посмотреть сообщение
    и авторан с флэшек вроде запрещал...
    Ну, теперь он точно запрещён. А вообще флешки лучше открывать альтернативным файловым менеджером

  18. #17
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    окей, поставлю какой нибудь Командер. а форматировать их можно как-то не глядя что там? стерилизировать так сказать, даже без просмотра содержимого
    Последний раз редактировалось Gett; 24.09.2010 в 00:46. Причина: грамм. ошибка

  19. #18
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от Gett Посмотреть сообщение
    окей, поставлю какой нибудь Командер. а форматировать их можно как-то не глядя что там? стерилизировать так сказать, даже без просмотра содержимого
    Можно конечно, если содержимое флешки Вам не нужно...

  20. #19
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    55
    конечно. нет таких программ? ничего не посоветуете? кроме Прямые руки 1.2

  21. #20
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Это можно сделать средствами Windows. Правый клик мышью - форматировать

  • Уважаемый(ая) Gett, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Флэш вирус
      От Gett в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 12.01.2011, 17:17
    2. Флэш-вирус. Мощно прописался в системе
      От djshkiper в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.09.2010, 12:37
    3. Инфицирован флэш-накопитель
      От sets в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.03.2010, 11:17
    4. ФЛЭШ ДИСКИ
      От fotorama в разделе Microsoft Windows
      Ответов: 8
      Последнее сообщение: 06.07.2008, 13:05
    5. Какойто AUTORUN вирус на флэш устройствах
      От Black Dollar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.09.2007, 03:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00272 seconds with 19 queries