Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Флэш вирус (заявка № 88388)

  1. #1
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29

    Флэш вирус

    С флешки подхватил заразу - компьютер глючит в играх, нет диспетчера задач, нет редактора реестра, в общем стандартный набор...
    Извиняюсь что лога HiJackThis приложить не могу - ваш сайт вирус заблокировал, переименованный файл я не знаю где качать, а обычные оперативно выпиливаются ещё до загрузки
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('abp470n5');
     QuarantineFile('C:\WINDOWS\system32\drivers\qkhhqn.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\qkhhqn.sys');
     BC_DeleteFile('C:\WINDOWS\system32\drivers\qkhhqn.sys');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Пролечитесь так...

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    вы извините, я FAQ смотреть не могу, по этому в качестве карантина отправил архив, полученный в результате выполнения скрипта "Скрипт сбора подозрительных и неопознанных файлов" 10+ мб.

    Добавлено через 24 минуты

    я не могу читать свои и чужие сообщения в этой теме, только самое первое. могу только отправлять. Сейчас с телефона заходил - вы там мне скрипт длинный прислали, плюс ссылка. Можете пожалуйста дублировать сообщения мне в личку? Её я читать могу. Спасибо.
    И ещё, реально как-то снять глюки и ограничения с браузера, чтобы можно было нормально с вашим форумом работать?
    Последний раз редактировалось Gett; 21.09.2010 в 00:09. Причина: Добавлено

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Работайте пока что с другого компьютера

  6. #5
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    LiveCD нашёл, записал, просканировал компьютер - список большой получился, что дальше надо было делать? у меня один из домашних просто компьютер выключил, это значит всё насмарку было?
    нужно было ещё часок посидеть, галочками поотмечать что удалять а что нет?
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Увы, всё осталось на месте. Попробуйте такой способ: http://support.kaspersky.ru/viruses/...?qid=208636131

    после того, как утилита отработает сделайте новые логи

  8. #7
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    ссылка блокирована вирусом, откуда можно переименованный файл скачать?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    скачайте файл SalityKiller.zip
    распакуйте файл SalityKiller.zip, используя программу-архиватор (например, WinZip)
    запустите файл SalityKiller.exe
    после лечения может потребоваться перезагрузка.
    Файл во вложении
    Последний раз редактировалось Никита Соловьев; 14.10.2010 в 01:44.

  10. #9
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    Диспетчер задач снова в деле, но форум так нормально и не заработал
    Вложения Вложения

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    - Выполните скрипт в AVZ:
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe','');
     QuarantineFile('C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe','');
     QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE','');
     DeleteService('abp470n5');
     QuarantineFile('C:\Program Files\NetMeeting\comp.exe','');
     DeleteService('RPCER');
     DeleteFile('C:\Program Files\NetMeeting\comp.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_DeleteFile('C:\WINDOWS\system32\drivers\qkhhqn.sys');
     BC_Activate;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

    Сделайте новые логи

  12. #11
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    форум заработал
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Выполните процедуру, описанную здесь

    В логах чисто.

  14. #13
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    спасибо! скажите теперь, как больше не заражаться подобной гадостью, как вообще работать с флэшками?

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Цитата Сообщение от Gett Посмотреть сообщение
    как вообще работать с флэшками?
    аккуратно

  16. #15
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    я с последней аккуратно работал - через Древо в неё залез, а все равно каким-то образом вирус запустил. и авторан с флэшек вроде запрещал...

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Цитата Сообщение от Gett Посмотреть сообщение
    и авторан с флэшек вроде запрещал...
    Ну, теперь он точно запрещён. А вообще флешки лучше открывать альтернативным файловым менеджером

  18. #17
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    окей, поставлю какой нибудь Командер. а форматировать их можно как-то не глядя что там? стерилизировать так сказать, даже без просмотра содержимого
    Последний раз редактировалось Gett; 24.09.2010 в 00:46. Причина: грамм. ошибка

  19. #18
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Цитата Сообщение от Gett Посмотреть сообщение
    окей, поставлю какой нибудь Командер. а форматировать их можно как-то не глядя что там? стерилизировать так сказать, даже без просмотра содержимого
    Можно конечно, если содержимое флешки Вам не нужно...

  20. #19
    Junior Member Репутация
    Регистрация
    15.03.2009
    Сообщений
    40
    Вес репутации
    29
    конечно. нет таких программ? ничего не посоветуете? кроме Прямые руки 1.2

  21. #20
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,447
    Вес репутации
    905
    Это можно сделать средствами Windows. Правый клик мышью - форматировать

  • Уважаемый(ая) Gett, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Флэш вирус
      От Gett в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 12.01.2011, 17:17
    2. Флэш-вирус. Мощно прописался в системе
      От djshkiper в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.09.2010, 12:37
    3. Инфицирован флэш-накопитель
      От sets в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 31.03.2010, 11:17
    4. ФЛЭШ ДИСКИ
      От fotorama в разделе Microsoft Windows
      Ответов: 8
      Последнее сообщение: 06.07.2008, 13:05
    5. Какойто AUTORUN вирус на флэш устройствах
      От Black Dollar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.09.2007, 03:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00593 seconds with 20 queries