IIchan Archives — Электроника и ПО

Файл: Бемяотаптый.png -(16 KB, 732x147, Бемяотаптый.png)

Вирус. Или не вирус. Чии Ср 10 июня 2015 20:40:54 No.170279

Ребята, я аутист.
Ибо не знаю что за херня в моем аппарате.
В общем, изначально появилось на злостной флешке. Я, само собой, внимания не обратил. Через два дня, появилось и на жестком диске ноута. Гугл помог только тем, что перевел с францзуского название папки.
Ну и расположение систем32, что вообще не красит ситуацию. Помогай, добрый анон, параноидальному неумехе.
Ну и заодно расскажите мне, чем защищать ПО и вообще систему от подобной херни. Не антивирусом ведь.

>>	Чии Ср 10 июня 2015 20:47:42 No.170281 Второй скрин стал тредом, извините.

>>	Чии Ср 10 июня 2015 20:58:30 No.170282 >>170279 Если не криптолокер, то поможет http://www.freedrweb.ru/cureit/

>>	Чии Ср 10 июня 2015 21:04:51 No.170283 >>170282 Вчера устанавливал и пробовал. Не прокатило.

Чии Ср 10 июня 2015 22:59:37 No.170287

Не вирус, а червяк. Ты его на флешке принес. Впредь отключай автозапуск съемных носителей.
Я не знаю, чем ты гуглил, но первый же запрос дал ссылку на сайт mcafee:
http://home.mcafee.com/virusinfo/virusprofile.aspx?key=142697#none

В общем, ищи в реестре что-нибудь типа:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sample.vbs: ""%Temp%\sample.vbs""
HKEY_USERS\S-1-5[Varies]\Software\Microsoft\Windows\CurrentVersion\Run\sample.vbs: ""%Temp%\sample.vbs""

где sample.vbs - твой iphon.mp3 (но не обязательно, может быть и другой *.vbs). Удаляй эти ключи нахрен, перезагружай систему и ищи на диске что-то вроде:
%WINDIR%\.MS32DLL.dll.vbs
%WINDIR%\boot.ini

Удаляй тоже.
А вообще, dr.web cureit должен с этим справиться. Только запускай его из безопасного режима.

>>	Чии Чт 11 июня 2015 09:13:44 No.170292 >>170279 Ну да, каку принес на флешке. Отправь это добро на онлайн антивирус, чтобы выяснить, появилось ли в базах антивирусных пакетов.

>>	Чии Пт 12 июня 2015 14:48:37 No.170310 >>170279 На превьюшке крусный хай.