Вопросы и ответы: Программы, ОС, клиенты и т.д.

yura3004 сказал(a):

У меня например такое было, когда зараза сидела на компьютере, форматиш флешку на другом (чистом) компе, подключаешь к инфицированному и сразу же под атрибутами скрытый два файлика autorun.inf и ******.ехе, правда еще одна папка создается recycler тоже как скрытая, а в ней файлик *****.ехе на который ссылается autorun.inf

Поставте KIS 2010 хотя бы пробник. Если он не найдёт, то DR.WEB точно облажается. У меня были проблемы с флэгой как описано выше.

Novichok84 сказал(a):

У меня были проблемы с флэгой как описано выше.

Да проблема то не в флешке - вирусняк сидит на ПК и соответствено сигает на любой носитель, который к нему подсоединяют. Вывод - лечите систему (предпочтительней всего иметь резервную копию (быстро и без головных болей ), а затем флешку.

вагонный сказал(a):

Да проблема то не в флешке - вирусняк сидит на ПК и соответствено сигает на любой носитель, который к нему подсоединяют. Вывод - лечите систему (предпочтительней всего иметь резервную копию (быстро и без головных болей ), а затем флешку.

Да я вкурсе дорогой что вирусняк садит на ПК. С флэгой это просто пример. KIS с последними базами должен найти.
Был недавно случай у моего кента. Решил он сэкономить на Антивирусе. Поставил Маккафе потом Нод... Короче нахватался всякой дряни. Так туда потом Каспер даже не сел и все папки стали именоваться ****.ЕХЕ. Нашли выход, правда изверский. Вытащили хард из ноута и воткнули ко мне как внешний, почистили и вуаля уже пашет третий месяц. (Для самых умных, Ось не переустанавливали так, как нет дров к ноуту)

Novichok84 сказал(a):

Да я вкурсе дорогой что вирусняк садит на ПК.

"Дорогой" от женщины намного приятней..., но всё равно спасибо!

Novichok84 сказал(a):

Ось не переустанавливали так, как нет дров к ноуту

В этом случае лишь ОСТОРОЖНОСТЬ, ОСТОРОЖНОСТЬ, ОСТОРОЖНОСТЬ.

хорошо еще отключать автозагрузку тогда ничего с носителей сигать в комп не будет.
Примерно так:

1) Пуск -> выполнить -> regedit 2) открыть ветку HKEY_Local_MachineSOFTWAREMicrosoftWindowsCurrentV ersionPoliciesExplorer 3) В этом разделе есть ключ NoDriveTypeAutoRun - выбираем правой кнопкой мышки - Изменить - меняем значение на одно из нижеуказанных допустимых значений ключа. Например, чтобы отключить автозапуск вообще всех дисков - надо вставить символы FF. Чтобы отключить загрузку только съемных носителей - надо вставить символ 4. Допускается ввод только одного из перечисленных значений. Допустимые значения ключа: 0x1 - отключить автозапуск на приводах неизвестных типов 0x4 - отключить автозапуск сьемных устройств 0x8 - отключить автозапуск НЕсьемных устройств 0x10 - отключить автозапуск сетевых дисков 0x20 - отключить автозапуск CD-приводов 0x40 - отключить автозапуск RAM-дисков 0x80 - отключить автозапуск на приводах неизвестных типов 0xFF - отключить автозапуск вообще всех дисков.

Еще немного информации - код скрипта, который автоматически отключает автозагрузку в операционной системе. Все, что вам нужно - сохранить код скрипта (полностью или частично - зависит от Ваших требований) в файл блокнота (txt), а потом переименовать расширение файла в скрипт (vbs). Код: '************************** '*** AutorunDisabled ****** '************************** Dim WSHShell Set WSHShell = wscript.CreateObject("wscript.Shell") '****************************************** '**** Добавляем записи в реестр *********** '****************************************** 'отключаем автозагрузку через политики Windows WSHShell.RegWrite "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices CdromAutoRun", "0", "REG_DWORD" 'отключаем автозагрузку через политики Windows WSHShell.RegWrite "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionpoliciesExplorerNoDriveTypeAutoRun", "255", "REG_DWORD" 'Таким образом Windows думает, что autorun.inf нет вообще на компе и злостные команды для запуска зловредов в файле autorun.inf не выполняются WSHShell.RegWrite "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf", "@SYS:DoesNotExist" 'здесь указываются ТЕКСТОВЫЕ ПАРАМЕТРЫ ФАЙЛОВ, КОТОРЫЕ НЕ ДОЛЖНЫ АВТО-ЗАПУСКАТЬСЯ, *.* - означает любой WSHShell.RegWrite "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionExplorerAutoplayHandlersCancelAutoplayFiles *.*", "" '************************************************* '**** Удаление MountPoints2 из реестра *********** '************************************************* 'Через ключ MountPoints2 в реестре также существует возможность для системы обходить заданный запрет на автозапуск сьёмных носителей.(там могут уже быть заданы параметры по автозапуску для сьёмных устройств, которые система уже знает). Command = "REG DELETE ""HKCUSoftwareMicrosoftWindowsCurrentVersionExplor erMountPoints2"" /f" Return = WshShell.Run(Command, 0, true) Command = "REG DELETE ""HKU.DEFAULTSoftwareMicrosoftWindowsCurrentVersio nExplorerMountPoints2"" /f" Return = WshShell.Run(Command, 0, true) Command = "REG DELETE ""HKUS-1-5-18SoftwareMicrosoftWindowsCurrentVersionExplorerMo untPoints2"" /f" Return = WshShell.Run(Command, 0, true) Command = "REG DELETE ""HKUS-1-5-20SoftwareMicrosoftWindowsCurrentVersionExplorerMo untPoints2"" /f" Return = WshShell.Run(Command, 0, true) Command = "REG DELETE ""HKUS-1-5-21-2170445449-3629066266-18666223-4272SoftwareMicrosoftWindowsCurrentVersionExplorer MountPoints2"" /f" Return = WshShell.Run(Command, 0, true) WSHShell.Popup "Автозагрузка успешно отключена"

Darth11 сказал(a):

Флешку, при помощи которой я переносил фильм я сейчас отформатировал. На ней остались 2 файла: autorun.inf и update.exe Касперский, Доктор Веб и Eset все молчат

Что то подобное у меня было с флешкой, но самое интересное что антивисники схватывали 2 вируса на шлешке, но после перезагрузки они заново появлялись, тогда почистил флешку
X: /FS:NTFS, Х - буква флэшки и без перезагрузки и не вынимания флешки почистил все Temp папки Windows:
C:WINDOWSTemp
C:Documents and Settings****Local SettingsTemp
C:Documents and Settings****Local SettingsApplication DataTemp
C:Documents and Settings****Local SettingsTemporary Internet Files
и папку RECYCLER
после этой процедуры вирусы больше не появлялись!

Дело в том что часто в autorun.inf прописывают имя исполняемого файла с вредоносным кодом в параметр open, при подключении зараженного flash Windows запускает прописанный в параметре open файл на исполнение, в результате чего происходит заражение компьютера! Находящийся в оперативной памяти зараженного компьютера вирус периодически сканирует систему с целью поиска новых дисков, и при их обнаружении (при подключении другого flash-накопителя или сетевого диска) создаёт на них autorun.inf со ссылкой на копию своего исполняемого файла, обеспечивая таким образом своё дальнейшее распространение. Обычные антивирусы часто его не видят, а если и удаляют то не весь вирус а только активную часть. Как только ядро не находит свою оболочку, оно воссоздает ее и вирус радостно обнаруживается антивирем при следующей проверке!
Можно попробовать Anti-autorun (316 Kb) бесплатный или платные проги!
Но у вас видать проблема посерьезнее будет...
Кстати, а в процессах нечего больше подозрительного не было?! Например тот же update.exe не висит?! В msconfig смотрел?! (Меню Пуск>Выполнить...>msconfig>Вкладка Автозагрузка) Не какой подозрительной загрузки нет?!

Skyyr сказал(a):

хорошо еще отключать автозагрузку тогда ничего с носителей сигать в комп не будет. Примерно так:

Согласен, Наташ!
Но не стоит забывать о сети, электропочте, всяких аськах и пр...
Я вот сейчас искал лекарство от жадности к некой программке, залез на один армянский сайт - Dr.Web начал орать, как стадо свиней, заживо смываемых в унитаз! Но неплохо всё отбил...

TrueLord сказал(a):

Согласен, Наташ! Но не стоит забывать о сети, электропочте, всяких аськах и пр... Я вот сейчас искал лекарство от жадности к некой программке, залез на один армянский сайт - Dr.Web начал орать, как стадо свиней, заживо смываемых в унитаз! Но неплохо всё отбил...

о да... Муж пошел распечатывать с флэшки цветные картинки - принес в итоге домой заразу на флэшке. Спасло только отключение автозагрузки и Каспер2010.

Skyyr сказал(a):

о да... Муж пошел распечатывать с флэшки цветные картинки - принес в итоге домой заразу на флэшке. Спасло только отключение автозагрузки и Каспер2010.

Выход... но частичный, отключение спасло вас только так сказать от дальнейшего распространения, а ядро вируса частенько остается в системе и антивирусники в нем не видят угрозы!

skypeme сказал(a):

Выход... но частичный, отключение спасло вас только так сказать от дальнейшего распространения, а ядро вируса частенько остается в системе и антивирусники в нем не видят угрозы!

думаю, заразы нет в компе.
Обычно при таком обороте событий ImgBurn при записи стабильно подвешивала систему.
А так шустро работает.

Skyyr сказал(a):

хорошо еще отключать автозагрузку

Честно говоря никогда не понимал зачем её (автозагрузку) отключать (впрочем, это решает каждый для себя индивидуально) ибо KIS 7 автоматом блокирует любую попытку проникновения чего либо с флешки в ПК без моего разрешения (просто блокирует процесс). Не увсех конечно стоит "Каспер", но думается мне, что любой антивирус (и систему) можно настроить подобным образом .

вагонный сказал(a):

Честно говоря никогда не понимал зачем её (автозагрузку) отключать (впрочем, это решает каждый для себя индивидуально) ибо KIS 7 автоматом блокирует любую попытку проникновения чего либо с флешки в ПК без моего разрешения (просто блокирует процесс). Не увсех конечно стоит "Каспер", но думается мне, что любой антивирус (и систему) можно настроить подобным образом .

да конечно же - можно и так, никто не спорит.
Но, как говорится, никогда не грех постраховаться

вагонный сказал(a):

а). В папке должны быть файлы (VIDEO_TS.BUP; VIDEO_TS.IFO; VIDEO_TS.VOB и набор файлов VTS_ХХ_Х.VOB (на месте Х цыфры), а опцию выбрали правильно. б). DVD9 и DVD5 это не формат, а носитель информации (разница в объёме (DVD9 - 8.5 ГБ, DVD5 - 4.7ГБ). В программе DvdReMake есть функция совмещения двух DVD на один носитель (если размер объединяемых дисков позволит, то сможете записать это творение на DVD9 или DVD5). Если запишете DVD9 + AVI, то есть данные в DVD формате (фильм или...) + папка с фильмом AVI, то фильм (AVI) сможете посмотреть лишь на ПК, т. к. DVD плеер или домашний кинотеатр увидит только DVD контент (возможно на новой аппаратуре и по другому, но раньше было так). P. S. Для записи DVD9 рекомендую программу ImgBurn (русский язык и инструкция по применению не проблема).

Спасибо большущее!!!

Novichok84 сказал(a):

Поставте KIS 2010 хотя бы пробник. Если он не найдёт, то DR.WEB точно облажается. У меня были проблемы с флэгой как описано выше. ...

Да, вообще то это не у меня проблемы с вирусами, а у товарища

Darth11 сказал(a):

Проблема теперь добралась и до моего компьютера. Наверное это всё таки вирус. У меня стоит Eset NOD32 Антивирус, но он ничего не заметил. Вчера переносил фильм со второго на первый комп, заодно удалил с флешки какой-то странный файл update.exe. После этого перезагрузился и все те же самые симптомы: компьютер не видит никаких звуковых устройств, при этом они отображаются в диспетчере устройств. Также ничего не отображается на панели задач, не открываются видео файлы и картинки двойным кликом. Нельзя ничего перетаскивать... Что мне теперь делать? На компе стоит Windows XP SP2 и Windows Vista Home Basic SP1. Пишу Вам как раз с Висты... Она работает отлично, а вот с ХР проблемы.

А сам я пользуюсь Avast 4.8 Professional (есть подозрение что сейчас начнут кричать: сноси ставь KIS, NOD, Dr.Web, ...) который меня по всем параметрам устраивает, время от времени прогоняю CureIt!®'ом и Dr.Web® LiveCD, но это скорее фобия , потому что ничего не находит

yura3004 сказал(a):

Да, вообще то это не у меня проблемы с вирусами, а у товарища А сам я пользуюсь Avast 4.8 Professional (есть подозрение что сейчас начнут кричать: сноси ставь KIS, NOD, Dr.Web, ...) который меня по всем параметрам устраивает, время от времени прогоняю CureIt!®'ом и Dr.Web® LiveCD, но это скорее фобия , потому что ничего не находит

Когда-то на работе у меня вирус старательно выбивал из загрузки программу P-CAD, а лопушастый ВЕБ молчал себе в тряпочку. Только после установки на все компы в сети Каспера мы эту гадость прибили, и программа заработала. Правда тот ВЕБ был 4-й. Но все равно я и пятому не очень верю, поэтому и говорил, что комп нужно прошерстить ВЕБом, Каспером и AVZ.

yura3004 сказал(a):

сноси ставь KIS

Довольно провакационное сообщение . Но как ни странно ты прав!

Novichok84 сказал(a):

Довольно провакационное сообщение .

Ни о каких провокациях и не думал

Skyyr сказал(a):

...пошел распечатывать с флэшки цветные картинки - принес в итоге домой заразу на флэшке...

У меня такие ситуации часто бывают, флешка одна - семейная (кому надо тот и тянет куда захочет), таскается по всех ФОТОсалонах и по всех возможных инстанциях, начиная от налоговой и заканчивая пенсионным фондом, и самое интересное, что при моем приходе например в ФОТОсалон, они ее тщательно сканируют своим антивирусом (видел НОД и Докотора, Каспера не встречал), так по возврату домой, при подключении того же девайса, у меня мой старичок Аваст поднимает хай, мол сидит зараза

Novichok84 сказал(a):

Но как ни странно ты прав!

Насчет KIS, если честно, никогда даже не использовал (грешен ) может в ближайшем будущем, при желании попробую
Если что, извиняюсь за свой русский, ну не учили в школе

Novichok84 сказал(a):

(Для самых умных, Ось не переустанавливали так, как нет дров к ноуту)

Driver Genius - автоматически может искать драйвера в интернете, а может легко сделать копию ВСЕХ установленных драйверов в пару кликов, и точно так же их восстановить.

Stardoze сказал(a):

Driver Genius - автоматически может искать драйвера в интернете, а может легко сделать копию ВСЕХ установленных драйверов в пару кликов, и точно так же их восстановить.

Вот вот. Мне тоже один посоветовал эту прогу . Ну я доверился . Вытащил дрова. Удалил Ось с Ноутбука. Поставил другую, а дройвера не подошли . Оказывается нужно под эти дрова такуюже Ось как была раньше . Еле еле всё исправил.

Здравствуйте, Знайки. Опять я к вам со своим головняком. Ситуация такова: за компом два пользователя- я с обширными :) интересами и сын с Линейкой (игра- интернет- это вопрос жизни и смерти). На компе ОСь W 7 Ultimate, интернет настроен в модеме (не мной- не силён).
Теперь, собственно, сам головняк. Вчера ночью устанавливал VirtualBox 3.2.0- 61806, на неё W 7 Ult... Ставил не в первый раз, но получилось впервые- всё заработало. Интернет на вирт. машину не подключал. Утром же обнаружил отсутсвие интернета на реальном компе, причем на схеме ( Диагностика подключений) было указано, что нет связи между компом и модемом. Подумал, что проблемы с провайдером, ушёл на работу. Днём сын пришёл с учёбы- интернета нет, переставил начисто ОСь- сковырнулась VirtualBox, но появился интернет. Получается, что прога заблокировала интернет? Отсюда вопрос: как это может быть и как этого избежать при повторной установке VirtualBox? Она очень нужна для изучения Винды, копания в реестре и т.д.
Перед тем, как обратиться к вам, ходил на форум проги, но он оказался немцо :)- англоязычный, а я языками не владею. Так что на вас вся надежда. Хелпните, кто чем может, буду весьма признателен за любую подсказку.