Безопасный режим тоже не включает
|
офлайн
hardcoreASH
Senior Member
|
|
|
2376 |
21 год на сайте Город:
|
hardcoreASH, значит безопасный в реестре отрубает. А cureit не запускает, скорее всего, из-за имени (он просто файл удаляет). Попробуйте переименовать cureit и снова запустить. Если же в принципе экзешники не запускаются то уже сложнее. Самое простое в вашем случае - снять винт и прогнать на здоровом компе.
Я открывал %windir%/system32, сортировал по времени изменения файла, удалял всё, что моложе какой-нибудь даты (ну вроде легко отслеживается).
Далее брал unlocker, разлачивал те файлы, что не удаляются, удалял их соответственно. Главное, когда там завершится процесс какой-нибудь - успейте в консоли набрать "shutdown -a", ибо начнётся обратный отсчёт до перезагрузки, что нам совершенно не нужно.
Обычно после этих действий куреит запускается, чистим систему. Заводим пользователя и не сидим под администратором.
Набираем gpedit.msc, идём в административные шаблоны, находим "отключение автозапуска дисков", переводим в режим - "да, включено" и "для всех дисков".
|
офлайн
hardcoreASH
Senior Member
|
|
|
2376 |
21 год на сайте Город:
|
Di, Остальные Ехе включает, но переименование не помогло![]()
Bock, моложе какой даты нужно удалять?
|
офлайн
hardcoreASH
Senior Member
|
|
|
2376 |
21 год на сайте Город:
|
Вот нарыл: "Copy the code from that link and create a batch file, run that and all should be ok in terms of cleaning up explorer.exe "
link: http://www.hellboundhackers.org/code/readcode.php?id=1066
Что с этим нужно делать
Разъясните мне плиз
hardcoreASH,
Скопировать текст по ссылке.
Открыть блокнот.
Вставить в него этот текст.
Сохранить как.
Задать имя - например cleanup.bat.
Запустить.
hardcoreASH, зависит от того, что вы в последнее время в системе меняли. Я вот знаю, что 7-го октября я ставил новые драйвера на нвидиа. Или там 15-го ещё софт какой-то специальный. Значит что моложе - то вирус. В общем думать надо,)
|
офлайн
hardcoreASH
Senior Member
|
|
|
2376 |
21 год на сайте Город:
|
Видимо, что фул.ехе тут не при чём. Всё это похоже на Салити.аа
Кто-нибудь имел дело с этой гадостью и каковы успехи лечения?
hardcoreASH, веник на другую машину подключить можешь ?
1. если да копию системного раздела (ghost-ом например, копию лучше всего веника), и cureit-ом его, пока cureit трудится - читаешь как вирь называется (на viruslist.com например) и что за беду делает, если что, помогаешь cureit-у руками, что то пошло не так -> разливаешь копию
2. если нет копию системного раздела (ghost-ом например, копию лучше всего веника), ищешь какой-нибудь live cd (я где то касперского видел) с антивирусом актуальным, ну и примерно по пункту 1. что то пошло не так -> разливаешь копию
|
офлайн
hardcoreASH
Senior Member
|
|
|
2376 |
21 год на сайте Город:
|
Сегодня начал пробовать что-то делать на офисном компе.
Странно, но у меня получается установить Касперского 7.0. Правда нужно не прозевать эти 2 секунды, за которые нужно успеть щёлкнуть "активировать позже", ато табличка пропадает.
Выключаю восстановление системы, включаю сканирование на максимуме. критически чисто,в объектах автозапуска чисто, в остальных местах всё плохо. Находит кучу Салити в ЕХЕ файлах. Как только находит заражённый файл, этот ЕХЕшник превращается в значок белоко окна в синей рамке. Если щёлкать "лечить", то значок приходит в норму, то есть принимает свой оригинальный вид, но в 80% случаев при попытке открытия этого файла пишет, что или повреждён, что ещё какую ошибку, или просто не открывает ничего. Флешки после лечения или не открываются, или открываются как "сапёр", или как "блокнот"
Не знаю почему. Реестр такой же мёртвый, диспетчер тоже. Короче пропустил большинство вирусов, т.к. выжидаю алгоритма грамотного лечения, ибо есть заражённые файлы, которые я просто не имею права загубить
Мне просто нужен совет прошедших через это зло людей. Может я не так чтото делаю?
|
офлайн
Неизвестный кот
Neophyte Poster
|
|
|
0 |
Город:
|
hardcoreASH, а запуститься с Dr.Web LiveCD http://www.freedrweb.com/livecd/ не пробовал?
|
офлайн
hardcoreASH
Senior Member
|
|
|
2376 |
21 год на сайте Город:
|
попробовать то можно, только вот хотелосб бы быть уверенным, что поможет, ато файлы есть очень нужные![]()
А чем он отличается от КуреИта?
Тем, что ты КурИт запускаешь на зараженной системе, а при загрузке с такого CD система будет гарантированно чистой и значит, ее можно спокойно лечить.
hardcoreASH, Можешь еще попробовать утилиту Combofix но имей в виду-мало лечит,в основном чистит всё очень хорошо.
Народ подскажите, может кто сталкивался.
Знакомые вчера вечером отвозили в банк PC для обновления клиент-банк.
Сегодня у них при запуске любого EXE система выдает:
"Архив поврежден или имеет неизвестный формат"
Скорее всего вирус, но только какой? У них там какой-то антивирь AVAST установлен - ничего не кажет.
Лень загрузочный с касперычем качать...
|
офлайн
Адвокат_Дьявола
IRC Team
|
|
|
25913 |
22 года на сайте Город:
|
vold_by, AVAST фтопку
Прогнать для начала AVPTool от Лаборатории Касперского. А вирусов может быть великое множество. AVZ еще можешь прогнать.
|
офлайн
Неизвестный кот
Senior Member
|
|
|
4275 |
23 года на сайте Город:
|
мдя.. уже несколько дней ходит гадость по аське, а здесь тихо... в общем пришло от товарища из контакт-листа сообщение:
"Привет, помниш как мы в клубняке тусили с девками??? . Ваще жесть была, теперь все "одноклассники" нашими фотками любуются
. Если честно,
я с той тусни мало что помню, но фотки конечно ЗАШИБИСЬ! Вот это мы кадры
, короче зайди и сам глянь, чё рассказывать.
http://odnocklasnlki.ru/getImage?photoId=168026987738&photoType=1"
открывать не хочется.. самое странное что такие же сообщения приходят от людей, которые в отпуске уже неделю и аськой соотв-но пользоваться не могут.. т.е. они никак не могли пойти по этой ссылке и поймать заразу..
|
офлайн
Неизвестный кот
Senior Member
|
|
|
4275 |
23 года на сайте Город:
|
Если самому открывать не хочется, зачем подсовываешь, чтоб другие открывали? Слово odnoklassniki заметил как написано?
Bill Humble, да это сразу в глаза бросается что написано коряво.. просто интересно шозанах такой и кому лицо бить )