Вівторок, 21.11.2017, 21:15
Привіт Гість | RSS
 
Головна РеєстраціяВхід Головна сторінка      Вхід      Написати нам
[ Нові повідомлення · Учасники · Правила форуму · Пошук · RSS ]
Сторінка 1 з 11
Модератор форуму: ivan 
Форум » Все про все » Компьютери та ПЗ » Обговорення вірусів (Опис вірусів, способи їх видалення, допомога по видаленню)
Обговорення вірусів
ivanДата: Середа, 23.01.2008, 14:23 | Повідомлення # 1
Бувалий
Група: Модератори
Повідомлень: 288
Репутація: 14
Статус: Offline
Есть такой противный вирус Virus.VBS.Small.a - действие его заключается в том, что при попытке получить доступ к логическим дискам через виндосовский эксплорер, выдается сообщение в невозможности открыть какой-то файл (возможны некоторые вариации, типа того, что нажав правой кнопкой по диску видим в контекстном меню вместо "Открыть" что-то другое)... Более того, зараженный компьютер сам становится источником распространения заразы.
В последнее время стал замечать прямо-таки эпидемию этого вируса. Излюбленный способ распространения - через флешки. Втыкаем зараженную флешку, и если не была включена постоянная защита антивирусника и использовался автозапуск с флешки - то комп инфицировался. Последующая проверка антивирусником особого результата не давала. Сам по неосторожности пару-тройку раз подхватывал такой вирус.
Значит, так... Если вдруг... ну так уж получилось, что подхватили - не отчаиваемся и не паникуем.
Вначале - немного общих сведений. Этот вирус состоит из двух частей, первая является файлом сценария языка Visual Basic Script, а вторая — пакетным командным файлом. После запуска командного файла выполняется включение в системный реестр настроек из файла autorun.reg, расположенного в каталоге с источником вируса (например, флешка). Затем извлекается и переносится содержимое файла autorun.bin (находящегося там же либо в папке WINSOWS) в файл autorun.inf, расположенный в корне диска C - c:\autorun.inf и создается C:\WINDIWS\system32\autorun.bin
Если в папке с источником вируса или в папке WINDOWS отсутствуют параметры командной строки файла, то выполняется поиск файла autorun.vbs, он запускается и копирует себя в C:\WIMDOWS\system32\autorun.vbs
Также создается папка C:WINDOWS\system\system. (с точкой) и копируется туда из источника все файлы, соответствующие маске autorun.*
При запуске второй части вируса autorun.vbs выполняется сравнение текущей системной даты с датой, заданной в autorun.vbs. Если они не совпадают, происходит завершение работы. Если совпадают, запускается файл autorun.bat. Читает autorun.inf в корне диска C: если такой файл обнаружен и не нулевого размера, то мы видим его проявление при попытке в експлорере перейти да диск C: нажатием левой кнопки мышки, или правой кнопкой - тогда видим в контекстном меню какую-то ерунду вместо "открыть".
Далее, если текущий год не больше 2030-го, файлы копируются по маске autorun.* на все найденные локальные жесткие и сетевые диски, а также на все подключенные в этот момент флешки (кроме дискет - видимо, автор вируса не пользуется этим архаизмом). Копирование происходит как непосредственно, так и вызовом пакетного файла autorun.bat.
Причем одной из неприятных последствий является невозможность включить показ скрытых системных файлов для удаления вредоносного файла.

Что нужно сделать для удаления вируса?
Вначале запускаем редактор реестра, (Пуск>Выполнить, regedit), переходим в ветвь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, ищем строку Userinit. Меняем параметр C:\WINDOWS\system32\userinit.exe, autorun.vbs на C:\WINDOWS\system32\userinit.exe.
Далее, запускаем командную строку и там пишем
del c:\autorun.inf
del c:\autorun.bin
del c:\autorun.vbs
del c:\autorun.reg (если есть такой)
повторяем это для кажного логического диска. Это обязательнын бля удаления файлы. Не помешает также просмотреть корень логических дисков командой dir <логический_диск>:\ и поудалять остальные автораны.
и еще пишем
del c:\WINDOWS\system32\autorun.bin
del c:\WINDOWS\system32\autorun.vbs
перезагружаемся. Всё. Должно помочь. По крайней мере, у меня получилось.

PS. Забыл еще - удаляем папку C:WINDOWS\system\system. (с точкой), если такая создалась. Иначе снова вылезет!
Удачи всем Вам !




Не забуваємо ставити "+" якщо комусь допоміг !
 
PsevdoNimBДата: Середа, 23.01.2008, 14:49 | Повідомлення # 2
Досвідчений
Група: Продвинуті
Повідомлень: 444
Репутація: 28
Статус: Offline
Спасибо! Как раз в тему! )
 
B@SSMANДата: Четвер, 24.01.2008, 08:28 | Повідомлення # 3
Досвідчений
Група: Продвинуті
Повідомлень: 368
Репутація: 11
Статус: Offline
Є програма Антіавторан, яка сама робить всі ці дії.
http://www.bombina.com/load/anti_autorun.exe



. .или что-то случилось, или одно из двух. .

 
ivanДата: Пятниця, 25.01.2008, 15:49 | Повідомлення # 4
Бувалий
Група: Модератори
Повідомлень: 288
Репутація: 14
Статус: Offline
B@SSMAN, даною програмою не користувався, а тому не можу сказати про неї нічого. Зате ручний спосіб провірений не на одному компьютері


Не забуваємо ставити "+" якщо комусь допоміг !
 
B@SSMANДата: Субота, 26.01.2008, 14:31 | Повідомлення # 5
Досвідчений
Група: Продвинуті
Повідомлень: 368
Репутація: 11
Статус: Offline
Quote (ivan)
Зате ручний спосіб провірений не на одному компьютері

Якщо це дома - то нормально. А якщо під тобою ~100 машин? Вручну буде довго ;)



. .или что-то случилось, или одно из двух. .

 
ivanДата: Субота, 26.01.2008, 15:56 | Повідомлення # 6
Бувалий
Група: Модератори
Повідомлень: 288
Репутація: 14
Статус: Offline
B@SSMAN, я хочу допомогти простим людям, які сидать вдома і не знають, що робити із їхнім інфікованим компом. Вибачте, але я відстоюю права простих користувачів.


Не забуваємо ставити "+" якщо комусь допоміг !
 
B@SSMANДата: Понеділок, 28.01.2008, 08:16 | Повідомлення # 7
Досвідчений
Група: Продвинуті
Повідомлень: 368
Репутація: 11
Статус: Offline
Quote (ivan)
Вибачте, але я відстоюю права простих користувачів.

Нічого не маю проти. В принципі я їх і не порушував



. .или что-то случилось, или одно из двух. .

 
ivanДата: Вівторок, 19.02.2008, 17:30 | Повідомлення # 8
Бувалий
Група: Модератори
Повідомлень: 288
Репутація: 14
Статус: Offline
B@SSMAN, якщо є якісь методи боротьби з вірусами то поділіться з простим людом.
У мене наприклад проблема : завівся у компові червячок Win32.Spybot.worm і я з ним нічого не можу зробити. Які тільки програми не використовував то нічого не виходить. Лише Агава бачить його, пише що заражений ключ реєстру msconfig.exe. Знищую його, але при наступному запускі він знову з"яляється.



Не забуваємо ставити "+" якщо комусь допоміг !
 
PROSPEROДата: Понеділок, 25.02.2008, 16:22 | Повідомлення # 9
Новачок
Група: Продвинуті
Повідомлень: 55
Репутація: 2
Статус: Offline
Для боротьби з червяками (антивіруси не беруть) потрібні утиліти, які знаходяться на сайтах антивірусів...А взагалі після деяких червяків допомогає тільки формат (тай то тільки з-під ДОСу) та перестановка системи...
 
ivanДата: Понеділок, 25.02.2008, 22:43 | Повідомлення # 10
Бувалий
Група: Модератори
Повідомлень: 288
Репутація: 14
Статус: Offline
PROSPERO, формат диску це крайня міра. Хотілося б позбутися зарази менш категоричними методами.


Не забуваємо ставити "+" якщо комусь допоміг !
 
PROSPEROДата: Вівторок, 26.02.2008, 14:56 | Повідомлення # 11
Новачок
Група: Продвинуті
Повідомлень: 55
Репутація: 2
Статус: Offline
Quote (ivan)
формат диску це крайня міра

Тоді перевірка антивірусом із загрузочного CD або флешки... тобто не завантажувати систему з вінчестера...
В Інеті є такі антивіруси (portable), тільки потрібно обновити базу вірусів..

Але все таки краще форматнути хоча б диск С, а інші перевірити...


 
sharegenДата: Неділя, 02.03.2008, 14:48 | Повідомлення # 12
Новачок
Група: Продвинуті
Повідомлень: 56
Репутація: 2
Статус: Offline
ivan
Quote (ivan)
Хотілося б позбутися зарази менш категоричними методами.

Опробуй Spyware Doctor 5.1 неплохая программа, действует как системный чистильщик, оптимизатор + антивирусная защита.
Многих шпионов находит (рекламных, Троянов, и.т.д), может стоять параллельно с любым антивирусом,
у меня стояла с Nod32, и с Avast, без проблем - им не мешает.



Повідомлення відредагував sharegen - Неділя, 02.03.2008, 14:50
 
ivanДата: Середа, 12.03.2008, 18:26 | Повідомлення # 13
Бувалий
Група: Модератори
Повідомлень: 288
Репутація: 14
Статус: Offline
sharegen, поставив Spyware Doctor 5.5. Дійсно класна программа, але одна проблема- не хоче оновлюватися.
Вимагала реєстрації программи. Я знайшов в Інтеренті ключ і зареєстрував її, але всеодно пише що підписка недійсна.
Знайшов нові ключі, але тепер виникла нова проблема. Не можу удалити стару реєстрацію. Що тільки не робив : переустанавлював програму,
чистив реєстр, удаляв вручну всі файли пов"язані з Spyware Doctor, але нічого не допомагає.
Зараз коли устанавлюю программу, то вона автоматично прописується на старий ключ и при спробі оновлення пише, що підписка недійсна.
Що можна зробити ? help help help



Не забуваємо ставити "+" якщо комусь допоміг !
 
sharegenДата: Середа, 12.03.2008, 20:55 | Повідомлення # 14
Новачок
Група: Продвинуті
Повідомлень: 56
Репутація: 2
Статус: Offline
Даже незнаю у меня таких проблем небыло. Ключ подошёл без проблем, обновление всё работало!

Добавлено (12.03.2008, 20:07)
---------------------------------------------
Вот на одном форуме нашел :
У меня стоит Spyware.Doctor.v5.0.5.258 ,сначала программа регулярно обновлялась,но потом вдруг перестала и при обновлении появлялось предложение о переустановке.Я уже было стал подумывать о поиске нового ключа,но выручил случай.Поставил я Agnitum.Outpost.Firewall.Pro.2008.v6.0.2168.211.04 15,до этого у меня стояла 4-я версия,ну и чисто случайно попробовал обновить Doctorа,автоматически создались правила и о чудо ,после трёхнедельного перерыва Doctor обновился,лицензия на месте,всё путём.Как это связано между собой я не знаю,но факт налицо,обновление Spyware.Doctor.v5.0.5.258 снова работает !!!

У многих такая проблема, но как от неё избавится - ничего конкретного, если найду, обязательно отпишу.
Форум здесь

Добавлено (12.03.2008, 20:55)
---------------------------------------------
http://www.forum.softweb.ru/showthread.php?p=260428
Здесь может более точно описано, как надо чистить хвосты после Spyware.Doctor-а,
есть такая программа, jv16 Power Tools, вроде должна помочь. Вообщем там надо зарегистрироваться, чтобы открылись скрытые темы. Сброшу тебе ключи, должны работать, но проверить не могу, так как Spyware.Doctor не стаёт на 64-бит. систему, он только для 32х.




Повідомлення відредагував sharegen - Середа, 12.03.2008, 18:49
 
tiberiy72Дата: Четвер, 26.02.2009, 00:32 | Повідомлення # 15
Новачок
Група: Продвинуті
Повідомлень: 3
Репутація: 0
Статус: Offline
Этот попробуй антивирус Скачать антивирус SpywareTerminatorSetup.exe
классный антивирус я сам на своем компе испытал !

Додано (26.02.2009, 00:32)
---------------------------------------------
Этот попробуй антивирус Скачать антивирус SpywareTerminatorSetup.exe
классный антивирус я сам на своем компе испытал !


 
Форум » Все про все » Компьютери та ПЗ » Обговорення вірусів (Опис вірусів, способи їх видалення, допомога по видаленню)
Сторінка 1 з 11
Пошук:

Найтоваристські Останні зареєстровані Найпопулярніші
  • Samoswal
    Повідомлень - 2318
  • Професор

  • Яночка
    Повідомлень - 1676
  • Майстер

  • Маринка
    Повідомлень - 1610
  • Майстер

  • PePeL-soN
    Повідомлень - 1434
  • Кандидат в майстри

  • Нереклама
    Повідомлень - 1205
  • Кандидат в майстри

  • Grey
    Повідомлень - 874
  • Професіонал

    ngongfien
    Зареєстрований - 10:50

    tefanga
    Зареєстрований - 12:31

    wersus
    Зареєстрований - 16:31

    Печорский
    Зареєстрований - 09:57

    олег76
    Зареєстрований - 08:37

    zaviidka
    Зареєстрований - 18:55

  • Нереклама
    Репутація - 47
  • Кандидат в майстри

  • Samoswal
    Репутація - 36
  • Професор

  • Маринка
    Репутація - 36
  • Майстер

  • EVA
    Репутація - 33
  • Досвідчений

  • PePeL-soN
    Репутація - 32
  • Кандидат в майстри

  • Яночка
    Репутація - 31
  • Майстер

    Популярні теми
    Корисні посилання
    Міні-чат
  • Рахуємо до мільйона!>>

  • Яку пісню(виконавця)Ви сл...>>

  • ЩОДЕННИК>>

  • Асоціації>>

  • Кіноман>>

  • Я ХОЧУ!!!!!!>>

  • Повторялка>>

  • Казка в три слова - гра>>






  •                 

    Copyright EXO © 2017, created by KING © 2007 Всі права захищені.
    Відповідальність за достовірність фактів, цитат, власних імен та інших відомостей несуть автори публікацій. У разі передруку матеріалів посилання на exo.at.ua обов'язкове. З питань співпраці пишіть на e-mail: Exo-site[а]bigmir.net