Вирус, не дающий открыть локальные диски [Virus.Win32.Sality.gen
]
Здравствуйте!
Нужна помощь в удалении вируса. Суть в следующем. После чтения с флэшки в корневых каталогах локальных дисков появились неизвестные файлы: на С:\ - qkbfb, и на D:\ - cuuhb. При попытке удалить их, на D появляется сообщение "Не удается удалить cuuhb. Нет доступа. Диск может быть переполнен или защищен от записи, либо файл занят другим приложением", а из С файл qkbfb удаляется на несколько секунд, затем снова появляется. Лечение с помощью CureIt не помогает - программа находит вирусы: Тrojan.MulDrop4.30599 - по отношению к С:\qkbfb и D:\cuuhb, и другие - Win32.Sector.22, Trojan.Packed.21635. Для С:\qkbfb и D:\cuuhb ставим "Удалить", для остальных "Лечить". После обезвреживания и перезагрузки локальные диски не открываются напрямую, а только через какую-либо программу (например, через Проводник) - выводится список программ для открытия. После перезагрузки оказываемся на исходной позиции, т.е. как до лечения. Компьютер для узконаправленной работы, антивирус не установлен, так как интернет не подключен. Общение через флэшку, и то редко (обычно все было нормально, т.к. флэшка чистится AVC на другом ПК). Просим помочь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) gfhjkm, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
1) Заархивируйте в zip архив несколько этих файлов с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.
2) пролечитесь как указано в этой теме: Как лечить файловый вирус?
3)сделайте новые логи.
Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
Введите sfc /scannow и нажмите Энтер.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
После того как закончится проверка в командной строке введите команду:
+ обязательно
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: