Клуб владельцев корейских автомобилей

Качаем бесплатную утилитку от Др.Веба

http://news.drweb.com/show/?i=304&c=9&p=0

VladPowers- она не всегда помогает

VladPowers,
Смешно.
Вов, ведь кто нибудь подумает что это офицально.
Надо бы обозначить что это вирь.

ЗЫ:
А где такие берут?
Чтобы на такую порнуху не лазить?

Bang, поправь, у тебя права есть

Noperapon писал(а):она не всегда помогает

Ну может кому нибудь да поможет.

Во лекарство:
WinKey+R -> msconfig - автозагрузка - снять галки с левой софтины - перезагрузиццо

TR#ll, у нас на работе недавно была какая то последняя модификация такой шняги, во-первых поверх всех окон, во-вторых в msconfige не прописанно, реестр заблочен, как только видит название AVZ комп уходит в шутдаун! целый день с компом мучался!

jackpot,
Не давно вылечил такой вирус откатом системы. и прошелся др.вебом.

а можно еще CCleaner реестр подчистить + перезагрузка

ggip, +1

Polkanidze, в моём случае откат не помогал, вообще разновидностей таких вирусов полно, и с каждым приходится разбираться вручную!

Я такую каку лечил поиском всех файлов, включая скрытые и в системных папках, а потом по дате изменения все измененное тер.
Это если сразу находил в течении того же дня как подцепил и время более менее вычислялось.
Винда ругалась, потом пыхтела, восстанавливала там че то и работала дальше.
Но у меня восстановление системы отключено.

Надо вообще заморочиться и сделать образ диска С - как раз недавно переставлял винду, пока свежая.
Чем бы воспользоваться...

Bang писал(а):Чем бы воспользоваться..

Если Виста или 7 стоит в них собственный Бэкап есть. Если ХР то на Softodrom.ru программ для резерва валом.
У меня сосед намедни таку заразу подцепил, переустанавливали Винд с бэкапа.
Вру, на ХР тоже есть, Прграммы- стандартные- служебные-архивация и восстановление данных.

у меня тож такая штука была пару месяцев назад, ток банер был нецензурный...
никакие EXE не запускались, откат системы, безопасный режим, все бес толку
загрузочный диск доктора веба - по боку!
короче снес систему нафиг.
Жалко конечно, но зато теперь новая чистая винда и работает шустрее))

Bang,
ну например
R-Drive Image 4.6
Acronis® True Image Home 2009
Paragon Drive Backup 9.0 Personal

jackpot писал(а):TR#ll, у нас на работе недавно была какая то последняя модификация такой шняги, во-первых поверх всех окон

Проблема "по верх всех окон" решается перетаскиванием нужного окна в область, не занятую баннером.

jackpot писал(а): во-вторых в msconfige не прописанно

Точно? Просто ни разу не видел виря или червя, которых не впалишь через msconfig. Эта утилита следит за всеми средами, откуда возможна загрузка любого приложения. Любопытно было бы посмотреть.

jackpot писал(а): реестр заблочен

Разблокировать его можно с полпинка, если доступна учетка с правами админа.

jackpot писал(а): как только видит название AVZ комп уходит в шутдаун! целый день с компом мучался!

Как в таком случае избавился от проблемы?

TR#ll,

TR#ll писал(а):Любопытно было бы посмотреть.

у мну начальник кажется сохранил его, могу в понедельник прислать

TR#ll писал(а):Как в таком случае избавился от проблемы?

поиск всех изменённых файлов за день, и их чистка.

благо в сейфмоде всё нормально работало.

jackpot писал(а): у мну начальник кажется сохранил его, могу в понедельник прислать

Присылай

в последний месяц два только и лечу такие вирусы у знакомых
впринципе технология проста,
грузимся со своего CD или флэшки
с помощью ERD командера можно посмотреть реестр на харде, также можно его почистить - удаляем из рана весь мусор,
смотрим чтоб всякие левые длл не грузились при запуске - неестественные DLL видно сразу,
кроме того удаляем добавленные вирусом записи из Policy
отчищаем все временные папки на харде (не забывает кэш инета)
прогоняем CureIt или подобной утилиткой
перезагружаемся - вирус уже деактивирован
с помощью gpedit.msc востанавливаем все разрешения на запуск которые вирус повключал (их там может быть не видно , поэтому просто включаем (+ apply,Ok) а потом обратно в default выставляем все нужные политики)

А можно подождать некоторое время!!! у меня вирь сам ушел!!! комп вырубил и на ночь оставил... с утра все запустилось...

ну я бы на такое расчитывать не стал
обычно все что связано с деньгами работать на вас не будет
к сожалению криминал уже тут