Хостинг и техническая поддержка -- компания Маглан
автоклуб M49

Здравствуйте, гость ( Вход | Регистрация )

посоветуйте какой-нибудь антивирус, ХЭЛП!
David Gilmour
сообщение 1.8.2013, 15:38
Сообщение #1


Группа: Активный участник
Сообщений: 201
Спасибо: 20




Здрасьте товарищи! Подскажите что-нибудь для удаления вируса или программы, которая делает все папки ярлыкам. Надоело уже. Только вставляю флешку и обана - все содержимое стало ярлыками. Помогает только тотал коммандер, чтобы открыть содержимое. Касперский и НОД не помогают и не лечат. Что это. вирус или что-то другое? Как вылечить? А? ohmy.gif
Перейти в начало страницы
 
+
 
Начать новую тему
Ответов
Mag-i-Rus
сообщение 1.8.2013, 17:06
Сообщение #2


Группа: Активный участник
Сообщений: 2154
Спасибо: 3448




Судя по описанию, речь идёт о вирусе типа Wors.Win32. У него масса разновидностей, но не суть важно. Главное: лечить нужно не флешку или компьютер, а СРАЗУ ВСЕ носители. Иначе будет - "Надоело уже. Только вставляю флешку и обана - все содержимое стало ярлыками" rolleyes.gif .
Лечится (удаляется) любым антивирусом, хоть Дохтуром, хоть Касперычем. Самый дешёвый вариант (если влом покупать лицензию) указал dissector. Восстанавливать видимость приходится в ручную (лучше всего Коммандером). Однако, если червяк остался хоть на одном диске (флешке, карте памяти и т.п.), через какое-то время всё опять повторится laugh.gif .

Дело в том, что данная зараза распространяется через автозагрузку. Вирус копирует на чистый носитель вредоносный скрипт и файл AUTORUN.INF, который каждый раз запускает этот скрипт. Вставляете флешку, проводник сканирует диск, находит файл автозагрузки и тупо его выполняет. Привет, невидимые файлы! biggrin.gif Что бы этого не происходило постоянно:

- после лечения антивирусной программой, создайте на своём носителе папку с именем AUTORUN.INF Присвойте ей свойства: только чтение, системный, скрытый.

Вирус не сможет заместить вашу папку AUTORUN.INF, своим одноимённым файлом (система не позволяет держать в корневом каталоге одноимённые файлы/папки). Поганый скрипт скопируется, а вот автозапуск скрипта - нет. Таким образом, если у вас на флешке где и заваляется случайно этот вирус, то хотя бы запускаться не будет (и расползаться далее). Совет старый, тупой, но он реально работает.

P.S. часто знакомые обращаются с этой напастью. Иногда находишь червяков на картах памяти от фотоаппаратов, телефонов и пр. неожиданных местах. Поэтому, глушите автозагрузчики и проверяйте ВСЕ носители в доме (на работе).
Спасибо! — David Gilmour dissector Filmor
Перейти в начало страницы
 
+

Сообщений в этой теме
- David Gilmour   посоветуйте какой-нибудь антивирус   1.8.2013, 15:38
- - dissector   скачай с www.drweb.ru утилитку CUREiT   1.8.2013, 15:39
- - David Gilmour   Пробовал и ее, но не помогло.   1.8.2013, 15:40
- - dissector   Тогда ставь полностью дрвеба с обновлением.касперы...   1.8.2013, 15:43
- - David Gilmour   Касперыч был с сетки с обновлениями по июль вроде....   1.8.2013, 15:45
- - Maledict   http://windows.microsoft.com/ru-ru/windows...ntial...   1.8.2013, 15:46
- - SoLЯRA   Мне этот вирус с рабочего компа удаляли тяжелыми м...   1.8.2013, 15:46
- - kosmag   Вроде AVZ с каким то скриптом удаляет без проблем....   1.8.2013, 15:58
- - David Gilmour   Спасибо, ща попробую.   1.8.2013, 16:08
- - Mag-i-Rus   Судя по описанию, речь идёт о вирусе типа Wors.Win...   1.8.2013, 17:06
- - dissector   и автозагрузку со сменных накопителей забанить...   1.8.2013, 17:46
- - Muskul   если сидишь на маглане то прям с их сайта покупаеш...   1.8.2013, 18:58
- - David Gilmour   Спасибо всем! Доктор Вэб справился (утилита). ...   1.8.2013, 21:37
- - Cora   Цитата(David Gilmour @ 1.8.2013, 20:37) С...   2.8.2013, 19:33


Быстрый ответОтветить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 18.6.2025, 6:35