Printable View
Доброго времени суток!
Помогите пожалуйста. Появилась какая-то бяка, которая инфицирует экзешные файлы. И CureIT-ом пробовал и AVZ - (при сканировании было обнаружено много инфицированных файлов, которые вроде-бы были исцелены), но при повторном сканировании эти файлы опять инфицированы.
Очень жду Вашей помощи!!!
пришлите несколько файлов которые считаете зараженными, согласно приложения 2 правил ..
Выслал файл, котрый CureIT считает инфицированным Win32.Sector.28682. Таких файлов около 100 штук.
Салити....
[url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url]
akoK, спасибо за совет
Но CureIT определяет его не как Салити, а как Win32.Sector.28682 и в безопасный режим войти не удается. В обычном режиме вроде бы все фалы лечатся, но при повторном сканировании все exe-файлы вновь оказываются инфицированы.
Я выслал на анализ один такой файл вчера. Хотелось бы узнать результат анализа.
И вообще есть надежда на лечение или форматировать все и не мучаться!?
как раз форматирование не поможет ....
отключите всю автозагрузку через msconfig и по пробуйте пролечится CureIT ....
лучше бы сделать диск аварийного восстановления на чистой машине с обнов ленным касперским и с него пролечиться
А как сделать диск аварийного восстановления?
И еще вопрос:
Если подключить для лечения зараженный винт к другой чистой машине с Касперским, этот вирус не перейдет на другой винт?
[QUOTE=Mangustik;252488]
Если подключить для лечения зараженный винт к другой чистой машине с Касперским, этот вирус не перейдет на другой винт?[/QUOTE]
если ничего не запускать не перейдет ...
[QUOTE=Mangustik;252488]
А как сделать диск аварийного восстановления?
[/QUOTE]
запустить антивирус - поиск вирусов- создать диск аварийного восстановления
сейчас начну лечить, о результатах - отпишусь
[QUOTE=V_Bond;252475]
отключите всю автозагрузку через msconfig и по пробуйте пролечится CureIT ....[/QUOTE]
Так и сделал. И все получилось.CureIT обнаружил 6 разновидностей вирусов в количестве 185 шт:
[B]Win32.Sector.28682
Trojan.Downloader.59877
Trojan.Spambot.3364
Trojan.HtmlChange.1
Trojan.Ipsof
Trojan.AdvirtualNetwork[/B]
А также CureIT вылечил без проблем все инфицированные вирусом Win32.Sector.28682 файлы.
Затем восстановил систему при помощи AVZ.
Теперь я точно знаю что [B]CureIT[/B] и [B]AVZ[/B] это самые нужные и полезные программы при лечении от вирусов.
Огромное спасибо [B]V_Bond[/B] и [B]akoK[/B] за помощь:thank_you2::thank_you2::thank_you2:
Еще такой вопрос: в папке [B]system32[/B] я обнаружил около двух тысяч файлов размером 0 байт и имена у них такого типа: 1745cf. Это вероятно последствия вирусов. Я могу их удалить без опасения?
[QUOTE=Mangustik;253020]
А также CureIT вылечил без проблем все инфицированные вирусом Win32.Sector.28682 файлы.
Еще такой вопрос: в папке [B]system32[/B] я обнаружил около двух тысяч файлов размером 0 байт и имена у них такого типа: 1745cf. [/QUOTE]
Доктор (и CureIt) просто знает его под другим именем.
Попробуйте удалить.
У системы с такими именами могут быть только временные файлы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\aimp2\\aimp2.exe - [B]P2P-Worm.Win32.Bacteraloh.h[/B] (DrWEB: Win32.Sector.28682)[/LIST][/LIST]