Printable View
NOD 32 обнаружел трояна на компьютере завязанного в сеть. почистил все компы (везде был троян: в некоторых папках появился файл setup.exe размером 36 Кб, а значек локальных дисков принял вид иконки Setup ), теперь значек принял вид листа бумаги, это результат вредоносных действий вируса или он еще продолжает паразитировать :?
Помимо этого файла были еще др. в папке System Volume Information.
Переодически данные файлы снова появляются.
Прочтите и выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].
Кстати , [url=http://gadanie.magmagia.info/]если правила исполнять не хочеться [/url]
[quote=anton_dr]Прочтите и выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL].[/quote]
выполнил действия в соответствии с правилами загрузил архив virus в соответствии с приложением 2, или еще надо всетаки вложить указанных 3 архива.
В приланном имеются трояны,
Если приложите в тему требуемые логи системы, то раскажут как это лечить... ;)
[quote=Shu_b]Если приложите в тему требуемые логи системы, то раскажут как это лечить... ;)[/quote]
да уж пожалуста раскажи, а то я замучался уже штук 5 антивиров перепробовал а трояны все появляются
напомню компы в сети и во всех такая зараза
логи прилогаются
Присланное (по DrWeb):
C:\Documents and Settings\All Users\Документы\setup.exe - Win32.HLLW.Medbod
C:\Documents and Settings\Владелец\Мои документы\setup.exe - Win32.HLLW.Medbod
C:\Program Files\1Cv77\setup.exe - Win32.HLLW.Medbod
C:\Program Files\Помощник для исчисления ЕСХН 3.0\setup.exe - Win32.HLLW.Medbod
так как избавиться от заразы
я эти файлы удаляю, а они снова появляются
можно в подробностях
[QUOTE=Kolobok]так как избавиться от заразы
я эти файлы удаляю, а они снова появляются
можно в подробностях[/QUOTE]
Если это еще актуально можно попробовать так:
1. Скачать [url=ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe]CureIt[/url]
2. Отключить все компьютеры от сети
3. Завершить задачи setup.exe в Диспетчере задач.
4. Проверить на каждом компьютере путь (меню Файл)
c:\*setup.exe
d:\*setup.exe
... для всех дисков
5. Найденные трояны удалить.
Опять появились данные вирусы, DrWeb только что вчера обновил, а сегодня опять словил, антивирус не предупредил их появление почемуто, и при сканировании их не замечает. Не посещал ни каких злополучных сайтов. Хочу заметить, что вирусы появляются в папках с общим доступом для сети: указанные ниже [quote=Shu_b]
C:\Documents and Settings\All Users\Документы\setup.exe - Win32.HLLW.Medbod
C:\Documents and Settings\Владелец\Мои документы\setup.exe - Win32.HLLW.Medbod
C:\Program Files\1Cv77\setup.exe - Win32.HLLW.Medbod
C:\Program Files\Помощник для исчисления ЕСХН 3.0\setup.exe - Win32.HLLW.Medbod[/quote]
[QUOTE=Kolobok]Хочу заметить, что вирусы появляются в папках с общим доступом для сети: указанные ниже[/QUOTE]
Это значит что в сети имеется заражённая машина и она заботливо откладывает свои поделки на все доступные ей сетевые ресурсы.
Устанавливайте пароли на учётные записи, и запрещайте доступ гостям или полностью отключайте доступ.