|
Igorek
|
|
|
|
|
|
|
|
|
Рег.: 06.03.2005
|
|
Сообщений: 811
|
|
Из: измайлово
|
|
Рейтинг: 1145
|
|
Постоянно появляется autorun и вирус
11.03.2008 16:08
|
|
|
Удаляю их обоих, а через 3 секунды снова появляются на обоих дисках. В инете искал - написано удалить авторан, но пока я на одном диске его удаляю, он на втором опять появляется, а антивирус не видит второй файл как вирус. Подскажите как от этой заразы избавиться!
|
|
|
Yupiter
|
|
К.ф.-м.н.
|
|
|
|
|
|
|
Рег.: 19.11.2003
|
|
Сообщений: 23163
|
|
Из: В полете
|
|
Рейтинг: 3857
|
|
Re: Постоянно появляется autorun и вирус
[re: Igorek]
11.03.2008 16:13
|
|
|
1) Сменить/обновить антивирус
2) В памяти висит резидент, который опосля удаления тут же себя копирует на диск
|
|
|
|
Hohao_Ho
|
|
заблудший учитель
|
|
|
|
|
|
|
Рег.: 05.04.2004
|
|
Сообщений: 970
|
|
|
|
Рейтинг: 390
|
|
Re: Постоянно появляется autorun и вирус
[re: Igorek]
11.03.2008 17:15
|
|
|
удали ctfmon.exe из памяти. С большой вероятностью, у тебя именно этот вирус (а если нет - ничего страшного). Затем вычисти диски и стартап.
|
Я - это снова я |
|
|
Basilio
|
|
GreenOne
|
|
|
|
|
|
|
Рег.: 14.10.2002
|
|
Сообщений: 13749
|
|
Из: Москва
|
|
Рейтинг: 3476
|
|
Re: Постоянно появляется autorun и вирус
[re: Igorek]
11.03.2008 19:04
|
|
|
отключи авторан. это вредно. например так
тем более в современных виндах, когда она радостно вопит, что на вставленной флешке много всякого и она не знает - то ли ей видео смотреть, то ли фотки качать или музыку слушать.
|
|
|
integer
|
|
overflow
|
|
|
|
|
|
|
Рег.: 26.04.2006
|
|
Сообщений: 6765
|
|
Из: Эльфсборг
|
|
Рейтинг: 3235
|
|
Re: Постоянно появляется autorun и вирус
[re: Basilio]
12.03.2008 02:00
|
|
|
|
|
|
Troop
|
|
O shit not you again
|
|
|
|
|
|
|
Рег.: 10.09.2002
|
|
Сообщений: 49122
|
|
Из: Crypt
|
|
Рейтинг: 24675
|
|
Re: Постоянно появляется autorun и вирус
[re: Hohao_Ho]
12.03.2008 10:15
|
|
|
Quote:
ctfmon.exe
это не вирус если че
этот сервис в частности выводит языковой значек в трее
|
|
|
|
Zx48k
|
|
|
|
|
|
|
|
|
Рег.: 29.01.2003
|
|
Сообщений: 8077
|
|
|
|
Рейтинг: 2390
|
|
Re: Постоянно появляется autorun и вирус
[re: Yupiter]
12.03.2008 11:43
|
|
|
Он резидентом не висит - он в реестре прописывает себя на окрытие нового окна и другие подобные действия...
|
|
|
Zx48k
|
|
|
|
|
|
|
|
|
Рег.: 29.01.2003
|
|
Сообщений: 8077
|
|
|
|
Рейтинг: 2390
|
|
Re: Постоянно появляется autorun и вирус
[re: Igorek]
12.03.2008 11:53
|
|
|
Я решал задачу следующим образом (антивируса под рукой не было, а заражать все имеющееся не хотелось):
1. Поиск файлов и папок по маске autoran.* с включенной опцией поиска скрытых и системных файлов.
2. Найденый в том числе autorun.reg правил так, чтобы исключить действия вируса (точно не помню, но вроде как нужно в одном текстовом параметре убрать все до запятой с запятой вместе, а во втором поменять hex-параметр, чтобы отображались все файлы, включая скрытые и системные - по названию параметра более-менее понятно, какое значение нужно поставить).
3. Применял этот правленный reg-файл и сохранял его на всякий случай, а потом удалял все, что нашлось поиском.
4. Все...
|
|
|
Yupiter
|
|
К.ф.-м.н.
|
|
|
|
|
|
|
Рег.: 19.11.2003
|
|
Сообщений: 23163
|
|
Из: В полете
|
|
Рейтинг: 3857
|
|
Re: Постоянно появляется autorun и вирус
[re: Zx48k]
12.03.2008 17:07
|
|
|
Забавненько 
Как человек старой закалки - привык к резидентам
|
|
|
|
Hohao_Ho
|
|
заблудший учитель
|
|
|
|
|
|
|
Рег.: 05.04.2004
|
|
Сообщений: 970
|
|
|
|
Рейтинг: 390
|
|
Re: Постоянно появляется autorun и вирус
[re: Troop]
12.03.2008 19:32
|
|
|
я в курсе, что это не вирус, если чо 
нет, это не он выводит значок в трее. точнее, не он его выводит во многих операционках. чаще всего он используется для языковых настроек офиса и в качестве маскировки для вируса
|
Я - это снова я |
|
|
Igorek
|
|
|
|
|
|
|
|
|
Рег.: 06.03.2005
|
|
Сообщений: 811
|
|
Из: измайлово
|
|
Рейтинг: 1145
|
|
Re: Постоянно появляется autorun и вирус
[re: Hohao_Ho]
12.03.2008 19:41
|
|
|
файлы вируса разные. у меня каждый день обновлялась база антивируса, но он не всегда их удалял. Сам вирус где-то в системной папке сидел, если его не удалить, то он постоянно будет и на флешки копироваться и на жесткий диск. В общем, нужно антивирусы обновлять, тогда они все сами найдут.
|
|
|
BorisL
|
|
постоянный отец
|
|
|
|
|
|
|
Рег.: 23.02.2004
|
|
Сообщений: 17631
|
|
Из: torrent.msu
|
|
Рейтинг: 3560
|
|
Re: Постоянно появляется autorun и вирус
[re: Igorek]
12.03.2008 22:34
|
|
|
Само ничего копироваться не будет. Для этого должен быть запущен процесс!
Надо сначала прибивать левые процессы (хороший эмпирический результат - левые процессы, это те, у которых Decription и Company Name оставлены пустыми или незаслуживающими доверия при включенной опции проверки в process explorer) - а потом только чистить реестр, флешки и прочие автораны.
|
|
Список
Плоский
Дерево
