Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
Новый вирус?, Помогите пожалуйста
 
#1
Это нравится:0Да/0Нет
10.06.2007 14:42:00
Добрый день (вечер) все кто слышит и видит.  SOS...
Нужна грамотная помощь
Завёлся Гад - не могу удалить
"New Folder.exe"  (исходное имя продукта - Masha.exe, версия 1.00 , создан 19 апреля 2007г., размер 104 kb)
распространяется по дискам и папкам-тормозит общую работу.
Помогите пристрелить Гада.
Антивирусники определяют, но удалить не могут.
 
 
 
#2
Это нравится:0Да/0Нет
10.06.2007 15:15:57
Попробуйте осуществить поиск животного в реестре и удалять найденные ключи.
regedit.exe
 
 
 
#3
Это нравится:0Да/0Нет
10.06.2007 15:31:52
ну во первых какой у тебя антивирус стоит?
Попробуй онлайн антивирусом любым воспользоваться. С большой вероятностью кто нибуть и вылечит от вируса.
Если вдруг не вылечат (что я сомневаюсь) шли вирус на саппорт касперского, они быстро отреагируют.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#4
Это нравится:0Да/0Нет
10.06.2007 18:50:42
Цитата
Дайна Гринските пишет:
Антивирусники определяют, но удалить не могут.
Почему не могут удалить?

Если дело именно в невозможности удаления известных файлов - грузись с live-cd и от туда удаляй
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#5
Это нравится:0Да/0Нет
22.07.2007 00:21:04
гм...была такая же проблема(носил флешку на печать и там проникла на неё эта гадина, потом на комп), сначала не обращал внимания, потом решил побороться).Антивирь не ставил, бо лень))...ctrl+alt+del закладка процессы, там нашел левый процесс windows explorer.exe (фантазия млин))...завершил его...потом нашел поиском все эти new folder и удалил...затем искал собственно где засел корень. Первым делом смотрел папку windows ...а там сидит себе поживает файлик windows explorer.exe ну и удалил его...все ..все шаманства закончились...вроде больше не беспокоит..кажись избавился)))
 
 
 
#6
Это нравится:0Да/0Нет
22.07.2007 01:31:10
А он случаем свойста папки не блокирует?
был как то такой, тока созданые файлы назывались "Новая папка", когда заходил в msconfig ком уходил в перезагрузку и когда жал поиск файлов с таким названием и размеров происходило тоже самое, вот тока название процеса не помню, толи services (или ещё как нибудь искажено) под пользователем.
короче удалил я его без всяких антивирей, касперский тогда не помогал.
как то недавно на флешке опять его приобрёл, нод мгновено фсё исправил. :)
 
 
 
#7
Это нравится:0Да/0Нет
22.07.2007 22:25:46
Vobsheta mojno polzovatsya raznimi utilitkami  pomogaet v takix slu4ayax.
Poishite na google po etim klyucevim slovam   <rootkit detector>ili       <troyan remover> doljno pomoch.
 
 
 
#8
Это нравится:0Да/0Нет
23.07.2007 16:46:42
Скачать свежий cureit, загрузиться в безопасном режиме, запустить скан дисков
 
 
 
#9
Это нравится:0Да/0Нет
23.07.2007 17:11:30
Була схожа проблема. Тільки початковий файл наз. Game.exe, який в кожній папці створював файл Desktop_.ini в якому прописував сьогоднішню дату. Спочатку зняти процес Explorer.exe допомогло і ніби все стер, але гад прописався в spoolsrv.exe і при кожному старті відновлювався. Panda Antivirus 2007 стерла його за 3 хв.  :D
Такшо пробуй.
P.S: Panda, була ліцензійна.
 
 
 
#10
Это нравится:0Да/0Нет
23.07.2007 21:17:42
Guys,maybe we will write in all languages,that people know? ;) It's good idea,don't it? ))
I vote for united security experts community!
 
 
 
Страницы: 1
Читают тему (гостей: 1)