Внимание Вирус. Обсуждение вирусов.

javdet-d:

juzfunk, самореклама??

эээ...нет вообще-то. Просто решил посоветовать свой антивирь. Тут недавно подписался на его страничку в вк и узнал, что:
eScan получил очередную высокую награду тестовой лаборатории Virus Bulletin - VB100

eScan показал высокий уровень выявления угроз, обнаружил все «дикие» вирусы (1556 различных типов и модификаций вредоносного ПО и 9608 «троянских» программ) и не допустил ни одного ложного срабатывания!

drunazav, файл hosts смотрите, скорее всего, дело в нем.

drunazav, проги для VK ставили?

любые, для закачки, скачки и тд из контакта
или вспоминайте какие программы недавно ставили

F:\kolabisna\bmwzagreb.exe - модифицированный Win32/Bflient.AE червь - очищен удалением - изолирован [1]

Кто подскажет что это за червь?

Уже несколько раз с работы приносил.

alink83, сначала думаю потребуется переустановить система, а затем уже ставить антивирус

alink83:

-nook-, без переустановки не получится?

Live CD в помощь

Мои решения, которые в частности помогут вам избежать неприятностей с вирусами.

1.Первым делом необходимо отключить автозагрузку с дисков, для того, что бы всякая нечисть не запускалось автоматически с флешек, дисков и т.п. Ведь сегодня флешки - это основной источник распространения вирусов.
- Если у вас виндовс 7, я на 95 % уверен, что вы никогда не слышали о РЕЖИМЕ БОГА в виндовс??? ))) Создайте обычную папку и присвойте ей имя "win_godmode.{ED7BA470-8E54-465E-825C-99712043E01C}". После клацните по папке, откроются все настройки какие существуют в винде. Это делается для удобства, потому что лично я еще не очень привык к семерке, а здесь все настройки как на ладоне )). Вы увидите раздел автозапуск, ну и естественно там где автоматический запуск с носителей сможете повыключать автозапуск. После проверьте, вставьте флешку, не должно появиться окно автозапуска. Ура. Это как своего рода презерватив на флешку надеть )).
- Если же у вас виндовс ХP, наберите в меню пуск>>выполнить команду "gpedit.msc", откроется окно политики с настройками для локального компьютера и пользователей. Так вот, нужно войти в "административные шаблоны" потом в "систему", и в правом окошке будет настройка что то типа "отключить автозапуск с носителей (точно не помню)", заходим, включаем, при чем такое нужно проделать для "конфигурации компьютера" и для "конфигурации пользователя". Проверяем вставляя флешку, если авотзапуск не появляется - вы все сделали правильно.
В принципе режим бога должен действовать и в XP а "gpedit.msc" в 7-ке. Вопрос только в том, что я настраиваю так, как описал выше, а как другими путями это делать, я не заморачивался )), по этому все в ваших руках. Смысл я думаю понятен. Что касается других операционных систем, смотрите по совместимости.

2. Установить антивирус. Обязательно!!! И обновлять базы хотя бы раз в неделю!!! Я пользовался всеми знаменитыми антивирусами и остановился на касперском. Из практики хочу сказать, что доктор веб, аваст и нод у меня завирусовывались. Возможно это связано с лицензиями и т.п., а я не в состоянии позволить себе приобрести лицензию на антивирус по этому использую антивирус касперского KIS2010, пробный.

3. Обезопасить флешку. Скачайте это, запишите на флешку и пусть эти файлы всегда будут там, пригодятся. Важно, чтобы файлы били в корне флешки.
- файл "flash_closed.bat" создает на флешке папку "AUTORUN.INF" которую нельзя удалить, переименовать и т.п., естественно и антивирус не может создать файл AUTORUN.INF, который отвечает за автозагрузку с флешки и может автоматом запустить вам вирус.
- Ситуация, когда папки становятся скрытыми и их атрибуты нельзя изменить. Не помню название вируса, но решение проблемы в файле "kill_fantom", который запускаем, иногда нужно пару минут подождать, он сам все сделает. ))
- Ситуация, папки пропали, их даже скрытыми не видно, а место на флешке занимают. Файл "kill_radminer.d.bat" бореться с какашка вирусом радминер, который в отличии от предыдущего все папки перемещает в папку под именем "E2E2~1", и ее нигде не видно. Запускаем файл "kill_radminer.d.bat", ну а дальше дело за малым, просто переместить файлы из уже видимой появившейся папки "fail_restore".
- файл "открыть папку ФАЙЛЫ". Давайте разберемся что это и для чего. Мой совет такой, создать на флешке папку "fail" и всю вашу информацию кроме вышеперечисленных файлов переместить в неё. Дело в том, что когда вирус начинает "шарить" по флешке он обычно колечит только папки в корне, в глубь папок сам не лезет. Естественно если у вас на флешке только одна папка сделает он это быстрее, и быстрее потом будет её восстановить, а вы будете знать, что все ваши файлы в папке "fail". И еще один плюс в том, что вирусы обычно создают ярлыки или исполняющие файлы, скрывая настоящую папку, а вы думаете что запускаете папку, а на самом деле запускаете вирус который автоматом открывает вашу папку. Если вы будете запускать файл "открыть папку ФАЙЛЫ", от откроет вам настоящую паку "fail" в которой ваша информация, без всяких вирусов.

HTML/ScrInject.B.Gen
открывают overclokers.ru, nix.ru сразу лезет зараза
стоит нод, а касперы и прочие не видят
проверил весь комп, все норм
скачал сканер каспера, просканил комп, всё норм
прочитал интернетЫ...видно не у меня проблемы, а там где-то

че кто скажет? чё за зараза то такая

Dr9vik:

HTML/ScrInject.B.Gen

Этот вирус заражает веб-сервара и ломится оттуда. Касперский не дает открывать странички, зараженные данным вирусом.

HTML/ScrInject.B.Gen - 8,77%. Вредоносное ПО, которое с помощью Java-скриптов перенаправляет пользователя на опасные ресурсы, что позволяет киберпреступникам совершать атаки на компьютер.