IIchan Archives — Электроника и ПО

Файл: 1.png -(16 KB, 587x134, 1.png)

Чии Чт 01 октября 2015 00:03:47 No.173713

В общем такое дело ребят.
Я уже писал об этом в конце весны. Но на все лето я был вдалеке от своего ноутбука и ничерта не решил.
Суть в чем: Однажды на диске D просто появились две папки (одна из них даже подписана на французском), что конечно меня насторожило. В автозапуске появился некий Astral, а ярлык интернет эксплолера не хочет удаляться. Плюс ко всему, время от времени в браузере всплывает вкладка начальной страницы гугла,но при этом с адресом bahaty.com. Тогда весной, анон сказал что это червь с флешки. К слову, на моей флешке тоже есть эти папки.
В общем, чуваки, помогайте. Разъясните что к сему и как решать, и подскажите по итогу чем пользоваться во избежании всего подобного. Ну и, флешки бы тоже вылечить.
Приклеплю скрины для большей ясности.

>>	Чии Чт 01 октября 2015 00:04:18 No.173714 Файл: 2.png -(40 KB, 398x539, 2.png)

>>	Чии Чт 01 октября 2015 00:04:41 No.173715 Файл: 3.png -(86 KB, 431x110, 3.png)

>>	Чии Чт 01 октября 2015 00:05:03 No.173716 Файл: 4.png -(2 KB, 294x42, 4.png)

>>	Чии Чт 01 октября 2015 00:32:23 No.173717 А старый тред найти не судьба? Хорошо, побуду твоим личным Гуглем: http://iichan.hk/s/res/170279.html

>>	Чии Чт 01 октября 2015 02:27:27 No.173718 Примитивный способ: удаление папок и чистку автозапуска — пробовал?

>>	Чии Чт 01 октября 2015 11:29:12 No.173720 >>173717 Это не помогло.

>>	Чии Чт 01 октября 2015 11:31:27 No.173721 >>173718 Да, пробовал. Тоже никаких результатов.

>>	Чии Чт 01 октября 2015 12:09:51 No.173722 >>173713 https://free.drweb.ru/cureit/

>>	Чии Чт 01 октября 2015 12:27:45 No.173723 >>173722 Я же говорю, что не помогло.

>>	Чии Чт 01 октября 2015 12:49:03 No.173724 >>173723 Это было в прошлом треде. В этом ещё не пробовали.

>>	Чии Чт 01 октября 2015 13:06:12 No.173725 Просканься HijackThis'ом и кинь логи.

Чии Чт 01 октября 2015 13:20:33 No.173726

>>173723
Должно уже было появиться в вирусных базах.
Если до сих пор не появилось - отошли это добро Касперскому и дохтурвебу.
А вообще, загрузись в безопасном режиме (или с флешки в какой-нибудь PE-бут, или в докторвеб лив сиди), проверь реестр, удали из автозагрузки, потри заразу, просканируй и т.д.

>>	Чии Чт 01 октября 2015 13:29:44 No.173727 >>173726 >DrWeb LiveCD Вот это ычую.

>>	Чии Чт 01 октября 2015 22:01:31 No.173733 Бесполезно, похоже у ОП-а проблема между стулом и клавиатурой. Поможет только переустановка системы.